Less-7

1.Sql 语句分析

单引号测试

双引号测试

我们看到单引号出现错误， 但错误不再是一个具体的错误信息， 而是一句“You are in....
Use outfile......” 提示。 这其实是一种常见的错误处理方式， 用统一的提示信息替代
具体错误， 既给普通的用户更好的体验， 又避免让非法用户获得一些敏感内容。 但是我们依
然可以根据我们的判断做一些初步的检测， 例如单引号测试出错我们就可以猜测 id 是一个
单引号包裹的字符类型， 根据以往的经验我们也可以加一些括号测试
可以返回成功的注入有 ‘)) --+
我们可以这样构造攻击语句 ‘)) 攻击代码--+

2.前段注入测试

我们先来猜一下字段，payload:　　‘)) order by n --+

3的时候没出错，我们看下4

可以知道，字段数为3。接下来我们来构造攻击代码。　payload:　　‘)) union Select 1,2,3 into outfile "C:/www/sqli/less-7/2.txt"--+　　我的绝对路径是/var/www/html/

上传成功，这种做法很重要一个作用的就是可以通过操作数据库向 web 站点写入木马。然后用菜刀连接。这是一种常用的套路。