CTF-web题之简单的SQL注入

首先通过语句判断有多少个字段：

1’ or 1=1 order by 4 #

1’ or 1=1 order by 3 #

order by是按by后面的数字或字段名所在列进行排序，如果结果集只有3列，order by4则会报错，故可以用来判断结果集的字段数

第一条语句报错，第二条语句返回

admin

5ef582761f2cafceebdfc8c9ac259cf0

可以得出改表中有三个字段，而显示结果只有两个，且可以看出显示的应该是用户名和密码

之所以要查出有多少个字段，是为了判断结果集中有多少信息（因为页面不会把所有查到的信息显示出来），且我们union select要求两次查询的结果集拥有相同的列数。

故通过union select确定回显在页面的是哪几行的数据

-1’ union select 1,2,3 #

select 1,2,3（可以是其他数字或字符等）会返回一行与select内容对应的结果，且字段名也保持相同

以下为select 2,3,4返回的结果集

union select 1,2,3会返回一行数据，我们即可以通过页面上现实的具体数字来判断页面回显的是哪几行的数据，

uion前需要写一个结果集中不存在的数据（随便猜一下就行），因为如果填写admin的话，会查出来一行结果，而union select是将两次查询的结果集合并成（列数不变，增加行数），在页面只显示一行结果的情况下，则无法看到select 1,2,3返回的结果

上述结果返回

2，3

说明页面回显的是结果集中第二三行的数据

那么我们可以通过union select在第二三个数字的位置换成一些函数来获取信息，如：

-1’ union select 1,2,database() #

则返回

2，babysql

显然babysql就是正在查询的数据库名

有数据库名后则可以查数据库中存在的数据表

最后

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数初中级Android工程师，想要提升技能，往往是自己摸索成长，自己不成体系的自学效果低效漫长且无助。

因此收集整理了一份《2024年Web前端开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Android开发知识点！不论你是刚入门Android开发的新手，还是希望在技术上不断提升的资深开发者，这些资料都将为你打开新的学习之门！

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！