Less-54

你需要在数据库中找到密钥

图片.png 百度翻译，就是说你最多只能尝试10次，10次之后就会自动重置随机表名，列名，数据表。 图片.png
单引号闭合发现不会报错 图片.png 应该是单引号闭合 图片.png 而且不是oder by注入 图片.png 3个查询字段 图片.png 爆表名2xjj4aw1b1 图片.png 爆字段名id,sessid,secret_XQ1M,tryy 图片.png 爆数据1>2955104571741a361ca41d687dd3649c>Zi2thuqZHQCUsyS7coRR5cWu>8> 图片.png 图片.png

less-55

同样不会报错，只能猜或者盲注。发现数字,',",'),")闭合都不对,空格和注释也没有被过滤。 图片.png
看了答案第一次见到(变量)这种闭合方式，不是oder by注入 图片.png
那其余步骤就跟上一题一样了。 图片.png 爆表 图片.png 爆字段 图片.png 爆数据 图片.png

Less-56

不会报错，不是双引号闭合 图片.png 是('变量')闭合 图片.png 图片.png ,其余操作同上 图片.png

Less-57

双引号闭合 图片.png

Less-58

单引号报错，发现是单引号闭合

图片.png 可union不起作用,而且没有过滤select union 图片.png 看下源代码 图片.png 根据id值输出的是固定的数组，没有调用数据库中的数据。不过有报错信息，可以用报错函数。爆表名 图片.png 爆字段名 图片.png 爆数据 图片.png 图片.png

Less-59

报错显示数字型 图片.png 同样union没有作用，用报错函数，步骤同上 图片.png

Less-60

双引号报错显示("变量")闭合方式 图片.png union不起作用，用报错函数 图片.png 图片.png

Less-61

单引号报错，(('闭合')) 图片.png 同上 图片.png

Less-62

不会报错，可以尝试130次，肯定就是盲注了。

图片.png 不是双引号闭合 图片.png 不是括号双引号闭合 图片.png 是括号单引号闭合 图片.png 图片.png 然后写脚本盲注把http://127.0.0.1/sqli-labs-master/Less-62/index.php?id=1') and if(ascii(substr(database(),1,1))=99,1,sleep(5)) -- k

Less-63

和Less-62一样，闭合方式变为单引号闭合 图片.png 图片.png

Less-64

又一个没见过的闭合方式(())

图片.png 图片.png

http://127.0.0.1/sqli-labs-master/Less-64/index.php?id=1)) and if(ascii(substr(database(),1,1))=99,1,sleep(5))--+  

Less-65

("变量")闭合 图片.png 图片.png

http://localhost/sqli-labs-master/Less-65/?id=1") and if(ascii(substr(database(),1,1))=99,1,sleep(5))--+ 

总结

1.注入步骤，先看是否会报错，如果有报错直接就能看到是什么闭合方式，然后可以用union注入，updatexml、extractvalue函数显错注入或者select count(*),concat() from information_schmea.tables where table_schema=' ' group by x。如果不会报错，看正确和错误页面显示信息是否一样，如果不一样可以用布尔盲注，时间盲注，如果一样的话只能用时间盲注。

2.我认为最重要的步骤是在不会显错的情况下去判断闭合方式，有时候会因为引号或者括号没有闭合以及MySQL的隐式转换导致正确显示信息，这时候要用and 1=0 1=1或者 and if(1=1,sleep(5),null)去判断是否是真正的闭合方式。当然如果仍然判断不出来的话，继续注入，如果发现错误可能就是闭合方式判断错误

3.需要尝试的闭合方式(),(()),' '," ",(' '),(" "),((' ')),((" ")),数字型

4.当引号被转以尝试宽字节注入，
注释被过滤就闭合后面多出来的闭合符号，
空格被过滤尝试%a0,/**/，加括号等方式，
and，or被过滤，用aandnd和oorr代替，或者用逻辑运算符||和&&(%26%26),
5.union,select被过滤，可以用大小写绕过，还有一种是union和select在一起的时候会被过滤