Sql注入之Sqli-labs Less-1
2020-03-29 12:17
525 查看
Sql注入之Sqli-labs Less-1
进入环境
在id=1后加’报错
继续测试
在id=1’ 后输入and ‘1’ = '1 报错
发现是单引号字符型注入
查看列数
发现小于5
再试试3
发挥正确页面，说明大于或等于三
最后试一下四
发现为三列
开始联合查询
将id设为-1不然可能导致无法正常回显
发现2，3字段回显
可以在这两段进行注入
我在2字段注入
查看当前使用的数据库
Security数据库
查表信息
查询列名
最后爆字段值
成功
- 点赞
- 收藏
- 分享
- 文章举报
Worgty
发布了33 篇原创文章 · 获赞 0 · 访问量 640
私信
关注
内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理 
相关文章推荐
- Sql注入之Sqli-labs Less-3
- Sql注入之Sqli-labs Less-2
- SQLi-LABS-Page-2-(Adv-Injections)less-23-38注入教程
- 【SQL注入之sqli-labs】Less 1 - Less 5 练习笔记
- sqli labs注入记录（Less-1至Less-10）
- 【SQL注入之sqli-labs】Less 6 - Less 10 练习笔记
- Sql注入之Sqli-labs Less-4
- SQLi-Labs 学习笔记（Less 51-65）
- Sqlilabs Less-27-28a Trick with SELECT & UNION
- sqli-labs-less25-less25a
- 第一次读取整个数据库(sqlilabs-LESS-1)
- Sqli-labs less 38
- Sqli-labs less 7
- 通过sqli-labs学习sql注入——基础挑战之less1
- Sqlilabs Less-21-22 Cookie Injection- Error Based- complex - string
- sqli-labs less 54-55
- sqli-labs less -7
- SQLi-LABS-Page-1(Basic-Challenges)-less1-22注入教程
- sql-labs注入1-10关
- 从Sqli-Labs学习sql注入：Sqli-Labs less-1&2