SQL注入——Less-1（学习笔记）

首先我们需要了解什么是数据库注入以及其原理，我会在后面的文章中更新内容
下面进去sql-less的第一关 字符型注入漏洞

进入页面之后就是这个页面在？id=1后面加上单引号来判断是否存在注入漏洞

但是其页面返回错误那么加上一个注释符–+返回以下页面

可以看到加上注释符后页面返回正常那么接下来我们使用 roder by *来判断该注入漏洞存在字段数

可以看到在测试order by 3返回正常但是在测试order by4返回错误那么由此判断存在3个字段数，接下来我们使用以下代码查询数据库库名

?id=-1' union select 1,2,database()

可以看一下数据库的执行语句//方便理解,记录一下这里为什么要用-1，这是因为union select 的结果代码只返回第一条结果，所以union select 获取的结果没有输出到页面，可以通过设置参数ID只让服务端返回nuion select的结果。如：把ID