[网络安全学习篇55]：SQL自动化注入_sql自动注入
最新回答
萌姐姐不萌
2021-12-19 03:01:22
通过Sqli-labs题库，你可以练习Less-01到Less-09的实战题，这些都是针对字符型注入的练习。例如，Less-01通过单引号和"id=1' and 1=2 union select 1,version(),3 --+"这样的构造来展示字符型注入。数字型注入，如Less-02的?id=-2 union select 1,2,version()，也属于此类。
对于没有回显但有报错的情况，如Less-05和Less-06，你可能需要借助updatexml函数来实施字符型注入，如"id=3' and updatexml(1,concat(0x5e,version(),0x5e),1)--+"。而Less-07则展示了没有回显和报错，可能需要代码审计来发现隐藏的注入点。
有些注入方法，如Less-08，虽然没有回显和报错，但有布尔类型状态，这可能通过字符型注入实现，如单引号的使用。半自动化注入过程中，工具如bp可以用来获取数据库名长度，如?id=2' and length(database())=2 --+。
抓包和选择字典是进行注入攻击时的重要步骤，例如通过start attack命令开始攻击，获取数据库名长度为8，然后利用ascii函数尝试获取数据库名。通过添加变量和字典（如变量1:1-8,变量2:1-128），可以进一步精确攻击，最终成功获取数据。
热门标签
