sqlilabs(1-5关)

1.sqli-labs第一关
1.1判断是否存在sql注入

1.提示你输入数字值的ID作为参数，我们输入?id=1

 

2.通过数字值不同返回的内容也不同，所以我们输入的内容是带入到数据库里面查询了。

 

 

3.接下来我们判断sql语句是否是拼接，且是字符型还是数字型。

 

 

4.可以根据结果指定是字符型且存在sql注入漏洞。因为该页面存在回显，所以我们可以使用联合查询。联合查询原理简单说一下，联合查询就是两个sql语句一起查询，两张表具有相同的列数，且字段名是一样的。

详细sqli-labs（1-65）通关讲解_糊涂是福yyyy的博客-CSDN博客​如果刚开始接触sql注入，那么sqli-labs这个靶场会很适合你，里面包含了很多的情景，以及我们在sql注入的时候遇到的阻碍。本章将1-65关重点关卡进行详细讲解。代码基本上很全。如果靶场练习完了可以看我这篇SQL注入总结会更好掌握。​SQL注入非常详细总结_糊涂是福yyyy的博客-CSDN博客_sql注入数据包​...https://blog.csdn.net/dreamthe/article/details/123795302?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522167749944316800182112496%2522%252C%2522scm%2522%253A%252220140713.130102334..%2522%257D&request_id=167749944316800182112496&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~all~top_positive~default-1-123795302-null-null.142^v73^control,201^v4^add_ask,239^v2^insert_chatgpt&utm_term=sqlilabs%E9%80%9A%E5%85%B3%E6%95%99%E7%A8%8B&spm=1018.2226.3001.4187