冬令营线上直播学习笔记2——SQL注入联合注入攻击

所谓联合注入攻击，就是指使用union select查询语句进行注入攻击。
关于这个攻击方式的套路和其payload，详细请参见：
Sqli-Labs之less-1

---

反正万变不离其宗，根据实际情况灵活变化即可。这里展示的是对grade网站进行的联合注入实验过程：

• 值得强调的一点，这个实验遇到了输入长度有限制的情况，下面的实验过程讲了其解决方法。

1.判断注入点。
首先输入【’】，发现数据库报错：

输入【’#】回显正常，说明这是注入点：

2.判断字段数量。2报错1正常，说明字段数为1：


3.判断可显字段。（由于这里只有一个字段，所以确切来说是判断该字段是否可显）结果显示该字段可显：

4.爆数据库名。

5.爆数据表名。
在输入语句的时候，发现有长度限制，于是F12，找到限制长度的语句：

双击50和30，删除，不要回车，先输入查询语句，再点击“查询学号”：

得到查询结果：

6.爆字段名。

7.爆字段内容。

得到管理员账号和密码，注入成功。