Webug靶场之旅——显错注入

显错注入

显错注入是SQL注入的一种，而SQL注入是指web应用程序对用户输入数据的合法性没有判断，导致攻击者可以构造不同的sql语句来实现对数据库的操作。

SQL注入漏洞产生的条件：
　1、用户能够控制数据的输入。
　2、原本执行需要执行的代码时，拼接了用户的输入。

1. 打开webug靶场，打开id为1的靶场后，如图：
   

   这里我们使用工具的是Hackbar2.1.3版本，这个是免费的。

2. 首先，我们需要判断是否存在SQL注入。在参数后面多加一个单引号，然后将它上传，发现报错了
   

   通过页面的返回结果，可以发现，这里存在注入点。可以利用显错注入来获取Flag

3. 接下来可以先判断字段大小，如图：