笔记1 pikachu靶场_sql注入（数字型注入）

1.第一步判断是否有注入点

        我们发现在url上并没有参数。所以该题是post方式提交，进入bp，修改参数

id=1 or 1=1

可以观察到返回了该表的所有数据

2.对该数据表进行字段进行判断

id=1 order by 3

我们可以使用order by +数字 的方式判断 当id=1 order by 3时

列表返回没有这个字段,证明只有两个字段

注意：

mysql5.0以上版本：自带的数据库名information_schema

information_schema:存储数据库下的数据库名以及表名，列名信息的数据库

3.我们用命令查看pikachu下面的表

4最后我们查看pikachu数据库下的users表下的列名数据，并将user和password展示