sql 注入 1
当前在email表 security库 查到user表
1、第一步，知道对方goods表有几列（email 2 列 good 三列，查的时候列必须得一样才可以查，所以创建个临时表，select 123 ）
但是你无法知道对方goods表有多少列
用order by 升降序排列
但是数据库有传参机制（1 order by 1 desc）
第二步如何走出限制（走出双引号）
加单引号，但是多一个单引号，需要注释掉或者再加个单引号（‘1’ order by 1 desc ’）
注释方法：1、--+ 2、# 3、--（空格）
传参是在url地址栏里，# （不自行编码）
所以需要手动编码 # 是%23
--+ 和 --空格 为啥一样呢（都是注释的用途）
根据官方文档 说明空格被编码成+
Id = ' 1 ' order by 1 #'
第二步 连表查询 （id = -1 ）（是1的话只会显示第一行）
现在咱们就可以查询users 表了（但是我们不知道对方user表是什么）
第三步 查询对方管理表
首先看一下所有库，看哪一个库存管理员表几率会更大一些
这个库里有一个表 会记录所有库的名称
当前库查到之后，接下来查表 （tables _NAME _SCHEMA）（这两个字段 记录 库中的表 对应关系）
Select table_schema from tables;
现在查到了库名，表名
存储的所有表名，需要过滤
当前是在sercuity
查到之后，在sql靶场显示只会显示第一个 要显示user表
第四步，如何显示user表
可以使用limit 进行 一个一个查直到查到user为止（少表可以）
Group_concat 将数组 转成一列
Uagents （使用的是哪个浏览器） referers （从哪个网址来）
我们就可以查user里面的列
这个表是记录列的
这样就查到了
0x3a 是 ：
结束
原文地址：https://blog.csdn.net/weixin_65785894/article/details/138570563
免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！