sql-labs

关卡一

1.先测试

2.测试是否 有引号

3.测试有无注释

 4.用order by测试有几列

 5.查询显示的字段

6.查看数据库和用户

 7.查出数据库中所有表名和列名

 8.查users下的列名

 9.获取账号和密码

关卡二

1.先测试

2.用 order by 测出有几列

3.显示字符的字段

 4.查询库名，表名

 

5.爆出所有库名表名

 

 6.查出user所有列

 7.查出账号密码

 关卡三

1.测试出来字符用')的形式

 2.order by 测出3列数据

3.库名，表名

4. 查出所有库名，表名

5.查出users列名

6.查出账号密码

关卡四

测出用")的形式，查出三个字符

 查出所有列和库

爆出账号密码

 关卡五

没有回显点，利用报错注入，可以利用updatexml（）函数注入数据

利用限制limit 0，1来查找

 查找表

 

 查找列名

 

 

 查找账号密码

 

关卡六

没有回显点，利用报错注入，查出库名 表名

 查出列名

 查出数据