sql注入 练手网站_简单SQL注入的手工测试

练习基础模块4

1、判断闭合字符和列数

正常显示内容

双引号闭合 " 显示正常页面这个就不是闭合字符

双引号和单引号闭合 "' 显示报错页面这个就不是闭合字符

由图片来开还有括号的存在 )

尝试闭合字符 -- - 成功

接下来获取表的列数

order by 5 -- -这个报错说明 数据表的列数为4

2、获取数据的数据回显点和数据获取

数据在第二行的地方可以查询回显数据

数据库查询 leettime_761wHole

查询数据安装的路径/usr/@@basedir

找出表名 testtable1,userlogs,users

找出列明id,username,password,user_type,sec_code

Username is : #injector#khan#,#decompiler#hacktract#,#devilhunte#dante#,#Zen#sec-idiots#,#Zenodermus#security-i#,#grayhat#hacker#,#khan#haxor#,#admin#sadmin#

总结：注意熟悉information_schama这个表的结构，还有注意group_concat使用