此博客仅用来记录我的学习过程
我会把每一步都记录下来

sqlli 练习

• 第一关
• • 手工注入
• 第二关
• • 手工注入
• 第三关
• • 手工注入
• 第四关
• • 手工注入
• 第五关
• • 手工注入

第一关

手工注入

1. 判断是否存在注入

第二关

手工注入

1. 判断是否存在注入以及注入类型
   输入id = 1’报错
   存在字符型注入
2. 判断表中有多少字段
   用orade by
3. 使用联合查询
4. 显示服务器中有哪些数据库
5. 显示当前数据库中有哪些表
6. 显示当前数据库中users表中有哪些字段
7. 显示users表中所有的用户名和密码

第三关

手工注入

第四关

手工注入

第五关

手工注入