Sqli-labs靶场第8关详解[Sqli-labs-less-8]

Sqli-labs-Less-8

前言：

SQL注入的三个条件：
①参数可控；（从参数输入就知道参数可控）
②参数过滤不彻底导致恶意代码被执行；（需要在测试过程中判断）
③参数带入数据库执行。（从网页功能能大致分析出是否与数据库进行交互）

   利用 order by 来测列数

    测显位：mysql用1,2,3,4

 Mysql获取相关数据：

    一、数据库版本-看是否认符合information_schema查询-version()
    二、数据库用户-看是否符合root型注入攻击-user()
    三、当前操作系统-看是否支持大小写或文件路径选择-@@version_compile_os
    四、数据库名字-为后期猜解指定数据库下的表，列做准备-database()

 sql注入——布尔型盲注（Boolean-based blind）

        sqlmap 会替换或添加 SQL 语句到 HTTP 请求的查询参数里面，相关的 SQL 语句可能是合法的 SELE