sqli-lab靶场学习（一）——Less1-4（语句闭合，联合注入）

前言

最近一段时间想切入安全领域，因为本身有做数据库运维工作，就打算从sql注入方向切入。而sql注入除了学习日常书本上的概念外，需要有个实践的环境，刚好看到sqli-lab这个靶场，就打算先用这个来学习。

安装部署

网上很多关于安装部署的教程，很简单。本人是下载PHPStudy进行部署的。由于sqli-lab是用php5版本，现在很多一体化环境（我用wamp）的php都是7版本。我试过用github上有人修改sqli-lab适配php7版本，但是不清楚为什么报错的时候不会回显，这严重影响调试，所以还是换成PHPStudy，并且切换为php5版本进行部署就好了。

Less1

常规方式

进入页面测试

输入http://localhost/sqli-labs/Less-1/进入第一关，地址和读者的部署情况有关。我是直接把sqli-lab解压放到apache的www目录下。

第一关会要求我们输入一个id作为传参，我们尝试id=1的情况：

之后尝试id=2、id=3……一直到id=13，发现为空：

证明id=13不存在。

确定闭合方式

我们可以看一下php的源码，打开Less-1的index.php

可以看到红色框起来的部分，我们传入的id直接拼接到sql查询语句中。这给我们看到一个sql注入的漏洞，就是通过单引号闭合变量。例如我们传参的时候带入一个单引号， 然后通过 -- 或者 # 忽略后续的语句，就形成了sql注入。

如果我们看不到源码，怎么知道它是单引号闭合呢？漏洞都得测试出来，我们可以尝试添加单引号、括号、双引号等等方式去测试闭合情况。比如这里如果传入id=1'：

 因为多传了一个单引号，所以实际拼接的语句变成了：

SELECT * FROM users WHERE id='1'' LIMIT 0,1

这个语句多了个单引号，肯定报错了。

判断列数

接下来判断这个sql查询一共有多少列。输入：

http://localhost/sqli-labs/Less-1/?id=1' order by 1-- asd

这里通过单引号闭合，已经形成