sql注入（数字型）

环境

windows 10
phpstudy2018 &＃xff0c;sqli-labs靶场&＃xff0c;Firefox浏览器插件hackbar

实验

payload又称为攻击载荷&＃xff0c;主要是用来建立目标机与攻击机稳定连接的&＃xff0c;可返回shell&＃xff0c;也可以进行程序注入等。

1、访问sqli-labs网站

访问靶机sqli-labs靶场

修改参数

2、寻找注入点

报错&＃xff0c;说明存在sql注入点

未正常显示

正常显示

3、判断网站查询的字段数

通过order by
判断出网站查询字段数为3。

4、判断网站的回显位置

5、获取网站当前所在数据库的库名

6、获取数据库security的全部表名

7、获取users表的全部字段名

8、获取users表id、username和password字段的全部值

通过修改limit的值来显示后面的值。