portswigger靶场之sql注入（六）

靶场九，union联合注入查找表中数据

启动靶场，抓包，使用union联合查询判断列数，当列数为2时回显未报错

根据题目描述，要查找的数据是名为username和password的列中的数据，表名为users，因此构造语句为select username,password from users

可以在回显中看到名为administrator账号的用户名和密码，使用该账号密码登录，成功解决题目

靶场十，通过union联合注入，查询一个列中的多个值

首先通过union查询判断列数，当null数量为2时正常回显，因此列数为2

且第一列不为字符类型

第二列为字符类型

如何通过一列回显两列的数据，最简单的方法是分别查询，先查username的数据再查password的数据，也可以通过sql语法在一列中查询两列的数据，使用concat函数将两个字符串连接在一起，为了便于区分可以在中间再添加一个冒号':'进行分隔

可以看到账号和密码均已被带出，使用该账号和密码进行登录，成功解决题目