字符型注入

前言

开发人员在设计功能时，不需要id注入查询这个功能，但是忘记删除这个功能点，也没有做过滤，导致存在SQL注入漏洞

步骤

测试发现存在字符型注入

注释多余语句

查询数据库的列数，是3列

user表不存在

查询数据库里的表

查询users表里的列名

这个命令可以显示数据库所有的表

多敲了where table_schema=database()，所以查询的是当前选中的数据库，把这个去掉就可以查询所有

查询flag的列名都有那些

查询直接获取数据失败，因为这个flag不在当前连接的数据库里面

查到了表所在的库

查询表里的数据

直接输*是查不了的，因为查询出来数据的列数和显示的列数要一致，不然会报错