mysql注入-sqli-labs-master复现

注意

对于注入闭合的方式，我们可以通过bp intruder模块去字典跑
Less-1

  进入第一关，可以看到页面提示，我们按照页面提示举行操纵

查察源码，截取关键部分源码，在源码中可以看到，一条预编译的sql语句，而这条语句共同id传参，就是我们的注入点了，而且这是范例的字符型注入。

1. $sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1";$result=mysql_query($sql);$row = mysql_fetch_array($result);

复制代码

http://127.0.0.1/sqli-labs-master/Less-1/?id=1‘ order by 3--+   查察有多少列

当把order by 3改成order by 4 时，结果如下图所示，从这人我们可以看到，表中有多少列

查察数据库，在注入回显时，但应该注意以下的点，数据回显是有限定的他大概不会回显完全，如下表现，用limit表现我们必要的数据，背面还可以依靠group_concat和concat两个函数。