码迷,mamicode.com
首页 > 数据库 > 详细

sqli_labs less-1

时间:2018-03-23 16:21:50      阅读:167      评论:0      收藏:0      [点我收藏+]

标签:mit   bsp   sql   选项   数据库名   password   用户   字段   分享   

sql注入

1,找注入点

2,猜字段数

3,爆出显示位

4,猜数据库名

5,猜表名

 

 

一,首先判断注入点

当id=1显示如下:

技术分享图片

加个‘ 试试,显示如下,则可能存在注入点,

技术分享图片

再接着用id=1‘ and 1=1 和 id=1‘ and 1=2试试:

技术分享图片

技术分享图片

二,则接着猜字段数

分别用3和4试 发现3不报错4报错

三,爆出显示位

技术分享图片

四,猜数据库名

技术分享图片

五,猜表名//用limit 来检索查询范围

技术分享图片

六,爆出表列选项

知道有 id username password

七,则可以爆出用户信息了

技术分享图片

 

sqli_labs less-1

标签:mit   bsp   sql   选项   数据库名   password   用户   字段   分享   

原文地址:https://www.cnblogs.com/wang1212-/p/8630611.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!