sqlilabs less46-53

less46操作过程

第46关看起来和之前有不小的区别，之前都是让输入id现在让你输入sort

 

 但是不管让输入什么，我们都先输入看看，当我们输入sort=1的时候

 

 整个users表都出来了，那我们试试改变一下sort的值看是否发生变化

可以看到，当我们输入sort=2的时候，整个表的内容不再是以id排序，而是以username排序

 

 由是我们推测出sort = order by

 

 好的，那知道order by又能怎么注入呢，推荐一种，报错注入

因为我们使用union select 没用

 

 ok，那么接下来就是报错注入

 

 less-47操作过程

47关的闭合方式和46不同，其余完全相同，属于字符型注入，闭合方式’‘

 

 less-48操作过程

48关由于他不显示报错信息，所以我们没法用报错注入来进行操作，但是我们还是可以通过时间注入来操作的，if（1，1，sleep（）），如果正确则返回1，不正确则sleep（）。

我们来进行下测试，数据库长度>1,返回速度非常快

 

 由此我们的知道，是可以通过时间注入进行操作的

less-49操作过程

less49关的闭合方式和48不同而已，由单引号闭合

 

 也是直接时间注入搞他，数据库长度=9时，sleep，=8时直接返回

 

 

 

 less-50

经测试，直接选择报错注入可以进行注入

 

 less-51

闭合方式为’‘，其余同样报错注入

 

 less-52

less52无法报错注入，可以直接时间注入了

 

 less-53

操作和52一样，闭合方式’‘