SQL Labs刷题补坑记录（less31-less53）

payload为%ef%bf%bd‘ or 1--+，这里%df也可以

LESS37:

post型，与前面过滤方式相同，直接%DFburp改包就可以

LESS38:

虽然说得是堆叠注入，但是这盲注报错都可以，堆叠注入一般都没有回显，在实际情况中基本见不到， 并且对数据库类型也有要求。

直接 ‘ or 1 --+ 就可以

LESS39:

堆叠注入，在SQL中，分号（;）是用来表示一条sql语句的结束。
试想一下我们在分号（;）结束一个sql语句后继续构造下一条语句，会不会一起执行？
因此这个想法也就造就了堆叠注入。
而union injection（联合注入）也是将两条语句合并在一起，两者之间有什么区别么？
区别就在于union 或者union all执行的语句类型是有限的，可以用来执行查询语句，而堆叠注入可以执行的是任意的语句。

和38一样只是少了引号的闭合，可以看到里面用到了multi_query，因此可以执行多条语句

LESS40:

括号的闭合方式不同了，没有报错，不能报错注入，但是可以union和盲注

LESS41:

无报错，括号闭合方式不同，这里为int型

LESS42:

这道题的注入点在password处，还是堆叠注入，有报错回显，就不演示了，括号闭合为单引号，username有过滤

 更改密码处有过滤

LESS43:

括号闭合方式改变了，其他不变，不再演示，还是堆叠注入。

LESS44:

盲注的堆叠注入，感觉没多少意思。

LESS45:

盲注，括号闭合方式变了，登陆成功和登陆失败逻辑不同，满足盲注条件

LESS46:

order by 相关注入,这里的注入点在order by之后，说明我们不能够用union，order by后面要跟一个数字，因此我们要构造语句让其结果为一个数字

这里直接()括号加sql语句的话找不出两种逻辑，加上rand函数以后才能够显示排序不同，可以根据表格最后一行显示不同来断定逻辑，进行盲注。

 也可以直接报错注入

也可以延时进行盲注，这里 and or 短路虽然不能确定逻辑，但是可以通过执行后面的if条件来进行延时

这里还学到了一点limit后面的注入方法：

如果注入点在limit后面，那么目前唯一的方法是通过procedure analyse来进行注入

procedure analyse(extractvalue(1,concat(0x7e,user(),0x7e)),1)，报错注入的函数应该都可以用

但是如果没有报错的话，那么procedure后面可以用extractvalue+benchmark来进行延时注入，也可以用updatexml+benchmark，benchmark是执行某个表达式多少次

后面跟上if条件就可以来dump数据进行延时注入了。

从源码也可以看到注入点在此

LESS47:

括号的闭合方式变了其他不变了，变为了单引号，其它和46一样，延时的话这里直接用benchmark貌似不起作用，必须结合procedure analyse才能延时，这里直接用sleep就可以

或者直接报错就可以

LESS48:

 直接找到逻辑，rand(1),rand(0)，这里貌似没有报错，因此可以布尔盲注或者延时注入

LESS49:

当注入单引号时页面没有数据了，应该是后面语句出错了，尝试加上注释来进行延时注入，可以成功

LESS50:

 又开始堆叠注入了，但是并不常见，可以略过，简要从源码分析一下吧，只是变为mutil query，其它不变~

LESS51:

括号闭合变为单引号，其它和50相同，报错注入和延时都可以

LESS52:

没有print error，不能报错，可以延时注入

LESS53:

闭合为单引号，其它与52相同，没有练习的价值

SQL Labs刷题补坑记录（less31-less53）

标签：因此   更改密码   一个   演示   条件   不能   div   chm   enc