Sqli-labs靶场通关教程

文章记录SQL注入靶场前六关的实战过关方法。第一关为单引号字符型注入，通过order by判断列数，用union select确定回显位，进而利用information_schema库查询数据库、表名、字段名及数据。第二关与第一关流程相同，但为数字型注入，无需闭合符号。第三关为带括号的字符型注入，闭合方式为“')”。第四关为双引号加括号的字符型注入，闭合方式为“")”。第五关因页面无回显，改用updatexml()报错注入，利用非法XPath报错获取信息，并用substr分段绕过长度限制。第六关与第五关原理相同，仅闭合符号改为双引号。文章详列了各关关键注入语句，适合SQL注入初学者复习巩固。