sqli-labs第8关

### SQLi-Labs 第8关 解法教程

在SQL注入实验环境（SQLi-Labs）中，第八关涉及基于布尔盲注的时间延迟攻击。此类型的漏洞利用可以通过发送特定条件查询来判断数据库响应时间的变化从而推断出数据。

对于这一关卡，目标是在不返回任何错误消息的情况下获取当前使用的数据库名称。可以采用`IF()`函数配合`SLEEP()`函数实现这一点。当满足指定条件时，服务器会暂停一段时间再继续处理请求[^1]。

具体操作如下：

- 构造一个能够使应用程序逻辑正常运行但包含额外延时指令的输入字符串；
- 使用位运算符逐步猜测数据库名长度以及各个字符直至完全还原整个名字；

下面是一个用于测试数据库名称长度是否小于某个数值的例子：

?id=1' AND IF(LENGTH(database())<10,sleep(5),1) --

这段代码的意思是如果数据库的名字长度小于10，则让程序休眠五秒后再给出回应。通过调整比较值并观察页面加载速度变化即可得知确切大小。

一旦确认好总字节数之后就可以逐个提取字母了。比如要验证第一个字符是不是'a':

?id=1' AND IF(SUBSTRING(database(),1,1)='a',sleep(5),1) --

重复上述过程直到拼凑完成全部字符为止。值得注意的是，在实际渗透测试过程中应当遵循合法授权范围内的活动准则，并且仅针对允许被测试的目标实施此类技术练习。

相关问题

sqli-labs.第八关

### SQLi-Labs 第八关解决方案

在第八关中，目标是在登录表单处利用SQL注入漏洞绕过身份验证。此关卡涉及布尔盲注的基础概念。

对于这一关，输入框中的用户名和密码字段可以接受特殊字符并执行额外的SQL逻辑判断。通过构造特定条件使查询返回真值来实现未授权访问[^1]。

#### 利用方法：

尝试向`id`参数传递如下字符串作为测试案例：

' OR '1'='1

上述表达式的目的是让整个WHERE子句恒成立，从而使得任意记录都能满足条件被选出。实际应用时需要注意对引号进行适当处理以匹配原始查询结构的要求。

为了更隐蔽地完成攻击并向服务器发送有效载荷，可采用以下方式之一：

- 使用注释符（如 `#`, `-- `, `%23`）截断后续合法部分；
- 替换单独的等号比较操作为其他总是为真的数学运算，比如 `' AND 1=1 /*`；

具体到本题目场景下，可以在浏览器地址栏里追加这样的GET请求参数：

?id=root' -- &password=dummy_value

这里假设默认管理员账户名为root，并且使用了双短横线加上空格的形式来进行行内注释，防止后面的真实密码校验语句被执行。

#### 获取更多反馈信息

如果想要进一步探索数据库内部情况，在成功登陆之后还可以继续附加联合查询或其他技术手段读取敏感数据或枚举架构详情。不过这已经超出了当前级别的考察范围，请谨慎行事并仅限于实验环境内的练习。

Warning: mysql_connect(): Server sent charset (255) unknown to the client. Please, report to the developers in E:\phpstudy\phpstudy_pro\WWW\sqli-labs-master\sqli-labs-master\sql-connections\setup-db.php on line 29 Warning: mysql_connect(): Server sent charset unknown to the client. Please, report to the developers in E:\phpstudy\phpstudy_pro\WWW\sqli-labs-master\sqli-labs-master\sql-connections\setup-db.php on line 29 [*]...................Could not connect to DB, check the creds in db-creds.inc: Server sent charset unknown to the client. Please, report to the developers 这什么意思，哪里出错了

这个错误提示是 PHP 的报错信息，指出了代码中的错误和出错的位置。

第一和第二个错误提示中，指出了在连接数据库时，服务器发送了一个未知的字符集给客户端。这可能是因为服务器和客户端的字符集不兼容，或者服务器使用了一个未知的字符集。建议将客户端的字符集和服务器的字符集设置为相同的值，可以在代码中添加以下语句来设置字符集：

mysqli_set_charset($conn,"utf8");

其中，`$conn` 是连接数据库的变量名，`utf8` 是字符集的名称，可以根据实际情况进行修改。

第三个错误提示中，指出了无法连接到数据库。这可能是因为数据库的配置信息不正确，或者数据库服务没有启动。需要检查数据库的配置信息和服务状态，确保能够正确连接数据库。同时，也可以尝试使用 mysqli 或 PDO 等函数连接数据库，以避免使用过时的 mysql_* 函数。