m0_52774990的博客

原创 详细SQLI-labs（1-21）通关攻略

首先在url后加上？Id=1确定是否有注入点。然后根据输入内容来确定注入点类型： 输入id=1 and 1=2 回显正常，确定为字符型注入。输入?id=1 and '1'='2'显示报错信息。查询表的列数：由于是字符型注入，故应添加单引号来形成断句，后使用order by语句来查询表的列数，当查询数为4的时候，显示报错，代表此表只有三列。使用union语句查询？Id=-1' union select 1,2,3 --+ 可发现第二三列查询结果会回显至结果中。