SQLi-labs学习sql注入（五）
内容提要
本文讨论了在sqli-labs进行SQL注入测试的过程，重点介绍第16和第17关的注入技巧。作者分享了使用不同提交方式时遇到的问题，特别是POST请求的Content-Type对特殊字符的影响。通过示例展示了如何利用错误信息进行注入，并介绍了使用burpsuite抓包的技巧。最后提醒读者在实际应用中需谨慎并遵守法律。
关键要点
-
文章讨论了在sqli-labs进行SQL注入测试的过程，重点在第16和第17关的注入技巧。
-
测试环境为Windows 7，通过phpstudy2018部署的sqli-labs。
-
第16关中，使用单引号、比引号和小括号进行注入，结合布尔盲注确定注入点。
-
在username字段中，使用hacker bar提交与在页面表单提交的效果不同，特别是对特殊字符的处理。
-
POST请求中的Content-Type影响特殊字符的编码，默认情况下为application/x-www-form-urlencoded。
-
在第17关中，发现用户名输入无效，注入点在密码字段，使用updatexml进行注入。
-
第18关利用POST请求中的user-agent字段进行注入，使用burpsuite抓包修改请求。
-
通过修改user-agent字段进行报错注入，发现需要处理单引号闭合问题。
-
文章最后提醒读者在实际应用中需谨慎并遵守法律，提供免责声明和适用性声明。
延伸解读
注入技巧的多样性
在SQL注入测试中，使用不同的提交方式会影响注入的效果。文章中提到，直接在表单中提交与在hacker bar中提交的结果不同，尤其是对特殊字符的处理。这提醒读者在进行渗透测试时，需灵活运用不同的工具和方法，以便找到最佳的注入点。
POST请求的Content-Type影响
文章强调了POST请求中的Content-Type对特殊字符编码的影响。默认的application/x-www-form-urlencoded格式会对数据进行URL编码，这可能导致注入失败。因此，在进行SQL注入时，了解请求的内容类型及其对数据处理的影响是至关重要的。
使用Burp Suite的技巧
在第18关中，作者展示了如何利用Burp Suite抓包并修改请求中的user-agent字段进行注入。这一过程强调了抓包工具在渗透测试中的重要性，能够帮助测试者更好地理解请求的构造和潜在的注入点。
法律与道德责任
文章最后提醒读者在进行SQL注入测试时需遵守法律法规，避免因不当使用技术而引发法律责任。这一警示强调了网络安全领域的道德责任，测试者应在合法范围内进行学习和实践。
延伸问答
在sqli-labs中如何进行SQL注入测试？
在sqli-labs中进行SQL注入测试时，可以通过尝试不同的输入方式，如使用单引号、比引号和小括号，结合布尔盲注来确定注入点。
第16关和第17关的注入技巧有什么不同？
第16关主要通过username字段进行注入，而第17关则发现注入点在密码字段，使用updatexml进行注入。
POST请求中的Content-Type对SQL注入有什么影响？
POST请求中的Content-Type为application/x-www-form-urlencoded，会影响特殊字符的编码，导致不同提交方式的效果不同。
如何使用burpsuite进行SQL注入测试？
使用burpsuite抓包可以修改请求中的user-agent字段，通过报错注入来获取数据库信息。
在实际应用中进行SQL注入测试需要注意什么？
在实际应用中进行SQL注入测试时，需谨慎并遵守法律，确保不违反网络安全法。
如何处理SQL注入中的单引号闭合问题？
在SQL注入中，可以通过输入两个单引号来完成闭合，从而避免报错并进行有效的注入。
