SQL注入之联合查询注入

1.判断注入类型

输入1asdf，即数字加上字符，若页面不报错，则为字符型，若报错，则为数字型

因为页面无报错，则题目为字符型注入

2.判断表中列数

使用order by，当order by数字大于当前列数，则会报错

order by后为2时无报错，为3时报错，则列数为2

3.确定显示位

Id=1前加负号是因为程序在展示数据的时候通常只会取结果集的第一行数据，所以只要让union左边select子句查询结果为空，那么union右边查询结果自然变成了第一行打印在网页上

4.获取数据

（1）获取数据库名和数据库版本

由此可知数据库名为dvwa，数据库版本为5.5.53-log

（2）获取数据库中的表

Group_concat( ) 函数，将多行合并成一行，第一个图中由于多行无法输出，只有将其合并成一行才能在页面中显示出来

（3）获取某个表中的字段

（4）获取表中记录

如上图所示，我们可以查出想要的记录