sqli-labs通关笔记(less-11 ~ less16)

上一篇文章说了sqli-labs的less-1到less-10的注入方法,这一篇从less-11开始。

由于从11关开始都是post请求,不会像前十关一样存在符号转成url编码的麻烦,所以不再使用apifox,直接从页面上进行测试。

Less-11

老规矩,还是先从 1'开始测试:

从描述可以看出来,这次仍然是一个字符串注入。具体的sql大概是:

sql 复制代码
'select xxx from xxx where xxx='1' and password='' limit 0,1'

但是使用 --+注释不行了,不知道为什么,所以换成了 # 注释:

没有报错了,但是也查不出东西来,很正常,因为根据上面的sql推测,这里查的应该是username,username='1'查不出来是可以想象的。那么我们给它加上一个真条件:

成功了,接下来就可以和less-1一样进行注入了。

Less-12

第12关使用1'测试的时候,登陆失败但是没有报错:

改成1"试试:

报错了,并且可以看到双引号后面还有一个括号,接下来可以用 #)注释掉后面的内容进行注入:

注入成功。

Less-13

老规矩,使用 1'进行测试:

可以看到,注入点是 1'),直接带上 1=1 看看登陆成功的结果:

登陆成功了,但是不像前两关一样会回显数据,但是可以根据结果使用布尔盲注,具体方法可以参考前一篇文章的Less-5。

Less-14

首先使用1'测试,没有报错,这里就不截没有报错的图了。然后使用1",报错了:

可以看出,注入点为1",加上1=1看看登陆成功是什么样子:

登陆成功了,其他的和Less-13是一样的。

Less-15

第15关和13关一样,但是不会返回报错信息:

由于不返回报错信息,只能直接把or 1=1拼上去进行测试:

接下来进行布尔盲注。

Less-16

16关和15关同理,我们先直接用1' or 1=1 #

不行,把单引号换成双引号再试:

还是不行,接下来开始穷举往后加括号:

一开始我从1')开始穷举,加了几个括号都不行,换成双引号了,果然注入点是1")

至此,POST请求的盲注也介绍完成了,从第17关开始与前面只涉及到查询语句的注入有很大的不同,我需要研究研究怎么搞。

相关推荐
黎金安几秒前
前端第二次作业
前端·css·css3
啦啦右一2 分钟前
前端 | MYTED单篇TED词汇学习功能优化
前端·学习
半开半落7 分钟前
nuxt3安装pinia报错500[vite-node] [ERR_LOAD_URL]问题解决
前端·javascript·vue.js·nuxt
霍格沃兹测试开发学社测试人社区30 分钟前
软件测试学习笔记丨Flask操作数据库-数据库和表的管理
软件测试·笔记·测试开发·学习·flask
理想不理想v34 分钟前
vue经典前端面试题
前端·javascript·vue.js
不收藏找不到我35 分钟前
浏览器交互事件汇总
前端·交互
YBN娜1 小时前
Vue实现登录功能
前端·javascript·vue.js
阳光开朗大男孩 = ̄ω ̄=1 小时前
CSS——选择器、PxCook软件、盒子模型
前端·javascript·css
幸运超级加倍~1 小时前
软件设计师-上午题-16 算法(4-5分)
笔记·算法