通关SQLilab靶场——Less-1思路步骤

Less-1 GET—Union字符型注入

认真看完会收获不少~

1. 找交互点

http://192.168.182.130:8080/Less-1/?id=1

http://192.168.182.130:8080/Less-1/?id=2

前后两个页面数据不同，找到交互点

2. 判断是否存在注入(用户输入的代码给数据库执行了)

判断注入点时，如果网站的闭合是单引号’ '，那么输入双引号 " 是无法报错，因为双引号被当作字符给闭合在里面了。如果时双引号" "闭合，那么输入单引号’也是不会发生改变的，因为单引号也被当作字符给闭合在里面了。如果是数字型，不管输入什么都会发生改变。

这里直接输入' "来判断是否存在注入，因为不管是字符型还是数字型只要数据库执行了都会发生改变。

通过SQL语句来理解：

数字型：SELECT * FROM users WHERE id=1' "

单引号字符型：SELECT * FROM users WHERE id=' 1' " '

双引号字符型：SELECT * FROM users WHERE id=" 1' " "

所以我们这里直接输入' "来判断是否存在注入&