1.
sqli-labs第一关
(1)判断是否存在sql注入
1. 提示你输入数字值的ID作为参数,我们输入?id=1
注:
详细见:为什么有时候sql注入要在id=1后面加上单引号? - 知乎 (zhihu.com)
2.通过数字值不同返回的内容也不同,所以我们输入的内容是带入到数据库里面查询了。
(3).接下来我们判断sql语句是否是拼接,且是字符型还是数字型。
%27这里表示的是单引号 ( ' )
注:SQL注入中,注释#、 --+、 --%20、 %23到底是什么意思?sqli-labs-master_Dooz的博客-CSDN博客
4.可以根据结果指定是字符型且存在sql注入漏洞。因为该页面存在回显,所以我们可以使用联合查询。
(2)注入
获取当前数据名和版本号,这个就涉及mysql数据库的一些函数,记得就行。通过结果知道当前数据看是security,版本是5.5.29。