本文详细介绍了SQL注入攻击的过程，通过一个名为Less-1的例子，展示了如何判断注入点、确定数据类型、查询列数、判断显示位，并最终尝试获取敏感信息。在示例中，通过union注入技巧，试图揭示数据库的库名、版本、用户信息以及特定表的列名和数据，尽管在最后一步未成功获取密码。
less-1 是字符注入，union注入的步骤一般有以下几步：
1、判断注入点
2、判断是整型还是字符型
3、判断查询列数
4、判断显示位
5、获取敏感信息
1、判断注入点
我们再Less1中看到，id将作为参数来使用，因此我们输入：
http://localhost/Less-1/?id=1
这是看到访问了第一个用户的用户名和密码：
此时加入单引号进行尝试,这里是在id后面加了一个单引号，这里发现了语句的错误。
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ‘‘1’ LIMIT 0,1’ at line 1
这是回显示数据库错误信息，这样就能判断出有注入点。这是一种比较简单的判断。
2、判断是整型还是字符型
可以输入：
http://localhost/Less-1/?id=1 and 1=1 和 http://localhost/Less-1/?id=1 and 1=2
扫一扫
646
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
