使用墨者学院靶场测试
先浏览页面判断存在注入 >查长度>查数据库>查表>查字段>查数据数量>查用户+密码>解密登录 找不到可注入点可以观察网页是否可以跳转到其他页面,并重新寻找注入点,查询的时候尽量使用...登录页面没有账号密码,只能暴破或者SQL注入数据库查看帐号密码 2. 发现公告中存在注入点 3. 通过数据库函数和显示位查看数据库版本信息、数据库名 4. 爆数据库表名 5. 暴数据库列名 6....select 1,2,3,4 (2回显字段)
2、判断注入类型(数字型、字符型)
3、order by x判断列的数量(4字段)
4、联合查询 union select 判断2,3存在回显
5、查数据库名和用户名...id=0 union select 1,name,password,4 from StormGroup_member limit 0,1
经测试不对!可能是其它行的账号。...id=0 union select 1,1,group_concat(name),group_concat(password),4 from StormGroup_member
原来有两行数据,测试第二个才对