sqlilabs less-26~26a

原创已于 2022-07-19 16:02:12 修改 · 772 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#数据库 #mysql

于 2022-07-18 17:02:06 首次发布

sqli-labs 专栏收录该内容

26 篇文章

订阅专栏

本文探讨了SQL注入中的报错注入与时间延迟注入技术。在less-26练习中，遇到空格和注释禁用的情况，尝试使用%00等字符及圆括号替代空格进行注入，但未成功。同时，利用||和&&绕过条件判断也无效。在尝试获取数据库信息时，因长度限制需借助mid()函数。在less-26a阶段，由于更严格的过滤，浏览器不再返回错误信息，因此转向时间延迟注入，但遇到了注入语法限制，如Only constant XPATH queries are supported错误。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

less-26

前期判断

在这里插入图片描述
空格和注释都用不了，并且判断出来是单引号，根据前面的经验，用两个单引号闭合。

最开始想通过替换空格来注入%00、%09、%0a、%0d`。经过burpsuite和手动测试下来都不行。在这里插入图片描述

还有一种方法，用圆括号"()"代替空格。

报错注入

可以通过 || 和 && 绕过 or 和 and ，但是我这又不行。
在这里插入图片描述
1'&&(extractvalue(1,concat(0x7c,(select(group_concat(table_name))from(infoorrmation_schema.tables)where(table_schema=database())))))))&&'1

1'anandd(extractvalue(1,concat(0x7c,(select(group_concat(table_name))from(infoorrmation_schema.tables)where(table_schema=database())))))anandd'1

在这里插入图片描述
获取字段名会遇到长度不够的问题，用mid()慢慢来。

源码时间

在这里插入图片描述
可以看到相比上次过滤了更多。

less-26a

问题总结

在这里插入图片描述

这次报错浏览器没有返回了，考虑使用时间报错注入。但是这次的注入有点离谱，因为没有注释没有空格，而且能替代空格的都用不了，再加上又是盲注，尝试过多次报错注入，使用updatexml、extractvalue配合if、substr、mid、sleep又会出现 Only constant XPATH queries are supported 。