sqli-labs Less-1

MySQL中的information_schema数据库表说明:
SCHEMATA表：提供了当前MySQL实例中所有数据库的信息。是show databases的结果取之此表。
TABLES表：提供了关于数据库中的表的信息（包括视图）。详细表述了某个表属于哪个schema，表类型，表引擎，创建时间等信息。是show tables from schemaname的结果取之此表。
COLUMNS表：提供了表中的列信息。详细表述了某张表的所有列以及每个列的信息。是show columns from schemaname.tablename的结果取之此表。

本文首发地址：传送门

1.字符型SQL注入的关键是单引号的闭合

2.MySQL数据库对于单引号的规则如下：

单引号必须成对出现，否则数据库就会报错。
如果两个单引号之间内容为空，数据库自动忽略。

3.如何判断是否是字符型注入

id=xx'
id=xx''

如果第一个页面出现错误则，而使用第二个的时候页面正常，该url可以进行字符型注入。