靶场练习--sqli(3&4)

第三关

先解决一下第二关遗留下来的问题，嘻嘻。看来数据库原理应当过一遍~

 1.首先判断是否有SQL注入，而后再看是数字型、字符型。发现这里是字符型。

 

2.order by 查询字段数，记得后面要加一个--+注释符，而这个+通常显示不出来，

发现一个错误回显，是（），构造一个闭合；

 3.看一下所在数据库，查看有哪些数据库

4.查看security里面的表名

5.查看表名里面具体的列（值）

 

第四关

闭合为“ ”