本文详细介绍了SQL注入的概念，并通过sqli-labs-master/Less-1题进行实战解析。利用group_concat、information_schema等函数获取数据库信息，如数据库名、表名和字段名。通过order by判断列数，确定存在联合注入。逐步揭示了爆数据库名、表名、列名及数据的过程。
sql注入
group_concat(str1,str2,…)——连接一个组的所有字符串，并以逗号分隔每一条数据。
mysql中的information_schema 结构用来存储数据库系统信息information_schema 结构中这几个表存储的信息。
database()——数据库名。
可以选择一个数据库名来进行查询
如：security
查询语句：use security;
查询这个数据库里有那些表：show tables;
选择一个emails表查询他的结构：desc emails;
下面可以看一个sqli-labs-master/Less-1题
题目要求：请输入带有数字值的id作为参数
基本字段：
schema_name，表示数据库名称；
table_name，表示表的名称 ；
column_n
最低0.47元/天 解锁文章
350
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
