sqli-labs第二题

 1.根据提示输入id参数

2.注入单引号，从错误信息可判断id参数在sql语句中是数字型

  猜测sql语句为："SELECT * FROM table_name WHERE id = $id LIMIT 0,1"

 

3.布尔条件测试，确认存在注入漏洞

4.使用order by子句爆表列数

?id=1 order by 1	正常
?id=1 order by 2	正常
?id=1 order by 3	正常
?id=1 order by 4	报错

  可知该表有3列

 

5.尝试union查询寻找注入点

 2，3位置可作为注入点

6.查询敏感信息，完成攻击。