Less-9 本关我们从标题就可以看到 《基于时间-单引号》，所以很明显的这关要我们利用延时注入进行，同时id参数进行的是 ' 的处理。这里我们大致的将延时注入的方法演示一次。 这里用sleep()函数。 这里因为我们利用的是时间的延迟，贴图就没有意义了，这里只写payload了：（正确的时候直接返... ...
分类：
数据库 时间：
2016-08-12 01:06:08
阅读次数：
514
Less-14 本关我们直接进行测试，输入username：admin" Pasword:(随意) 可以看到报错了，那么我们知道了id进行了 " 的操作。 这里和less13一样，主要是熟悉利用盲注。 简单列一下payload： uname=admin"and left(database(),1)>... ...
分类：
数据库 时间：
2016-08-12 01:04:32
阅读次数：
159
Less-26a 这关与26的区别在于，sql语句添加了一个括号，同时在sql语句执行抛出错误后并不在前台页面输出。所有我们排除报错注入，这里依旧是利用union注入。 sql语句为SELECT * FROM users WHERE id=('$id') LIMIT 0,1 我们构造payload： ...
分类：
数据库 时间：
2016-08-12 01:04:03
阅读次数：
320
Less-30 Less-30与less-29原理是一致的，我们可以看到less-30的sql语句为： 所以payload为： http://127.0.0.1:8080/sqli-labs/Less-30/index.jsp?id=1&id=-2"union%20select%201,user()... ...
分类：
数据库 时间：
2016-08-12 01:02:38
阅读次数：
264
Less-10 本关我们从标题就可以看到 《基于时间-双引号》，所以很明显的这关要我们利用延时注入进行，同时id参数进行的是 " 的处理。和less9的区别就在于单引号（'）变成了（"）,我们这里给出一个payload示例，其他的请参考less-9 猜测数据库： http://127.0.0.1/s ...
分类：
数据库 时间：
2016-08-12 01:02:06
阅读次数：
178
Less-2 将'（单引号）添加到数字中。 我们又得到了一个Mysql返回的错误，提示我们语法错误。 YouhaveanerrorinyourSQLsyntax;checkthemanualthatcorrespondstoyourMySQLserverversionfortherightsynta... ...
分类：
数据库 时间：
2016-08-12 01:01:46
阅读次数：
215
Less-22 本关和less20、less21是一致的，我们可以从源代码中看到这里对uname进行了"uname"的处理，可以构造payload： admin1"and extractvalue(1,concat(0x7e,(select database()),0x7e))# Payload进行 ...
分类：
数据库 时间：
2016-08-12 01:00:41
阅读次数：
283
Less-31 Less-31与上述两个例子的方式是一样的，我们直接看到less-31的sql语句： 所以payload为： http://127.0.0.1:8080/sqli-labs/Less-31/index.jsp?id=1&id=-2%22)union%20select%201,user ...
分类：
数据库 时间：
2016-08-12 00:59:06
阅读次数：
210
Less-19 从源代码中我们可以看到我们获取到的是HTTP_REFERER 那和less18是基本一致的，我们从referer进行修改。 还是像less18一样，我们只给出一个示例 将referer修改为'and extractvalue(1,concat(0x7e,(select @@based... ...
分类：
数据库 时间：
2016-08-12 00:57:49
阅读次数：
273
Less-15 本关没有错误提示，那么我们只能靠猜测进行注入。这里我直接从源代码中看到了sql语句 @$sql="SELECT username, password FROM users WHERE username='$uname' and password='$passwd' LIMIT 0,1... ...
分类：
数据库 时间：
2016-08-12 00:56:17
阅读次数：
298
