sqli-labs前三关

第一关

接着我们判断是字符型还是数字型赋值id=1与id=2-1
发现不同因此这个为字符型

然后我们判断注入方式输入id=1’
显示错误
我们用id=1‘order x–+来确认字段数
x=4时报错
所以字段数为3
我们查询数据库的信息与用户

查表

找字段信息

查帐号密码

第二关

与第一关相同先判断是字符型还是数字型
赋值id=1与id=2-1
发现相同因此判断为数字型
按照第一关步骤最后得到

第三关

我们通过输入id=2’发现返回

分析我们输入的是2‘而返回的是“2”）LIMIT 0,1’
因此猜测这个是（‘id’）闭合的
我们使用order by 3–+进行排序发现她有三组数据（超过三就会报错）
我们再进行查询数据库名称与数据用户

然后接下来就和第一关一样一步步解出用户名与密码