目录

• • 环境
  • 实验
  • 1、访问sqli-labs网站
  • 2、寻找注入点
  • 3、判断网站查询的字段数
  • 4、判断网站的回显位置
  • 5、获取网站当前所在数据库的库名
  • 6、获取数据库security的全部表名
  • 7、获取users表的全部字段名
  • 8、获取users表id、username和password字段的全部值

环境

windows 10
phpstudy2018 ，sqli-labs靶场，Firefox浏览器插件hackbar

实验

payload又称为攻击载荷，主要是用来建立目标机与攻击机稳定连接的，可返回shell，也可以进行程序注入等。

1、访问sqli-labs网站

访问靶机sqli-labs靶场

修改参数

2、寻找注入点

报错，说明存在sql注入点

未正常显示

正常显示

3、判断网站查询的字段数

通过order by
判断出网站查询字段数为3。

4、判断网站的回显位置

5、获取网站当前所在数据库的库名

6、获取数据库security的全部表名

7、获取users表的全部字段名

8、获取users表id、username和password字段的全部值

通过修改limit的值来显示后面的值。