sqli-labs第二关

回答: SQLI-LABS第二关是一个显错注入的数字型不闭合的挑战。在这个挑战中，通过分析后端PHP源码，我们可以看到核心语句是`$sql="SELECT * FROM users WHERE id= $id ;`。与前一关相比，这里的闭合方式不同，没有使用单引号将$id包围起来。\[1\]

为了获取users表的列名，我们可以使用注入语句`?id=-1 union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users'`。这个语句利用了UNION操作符和information_schema表来获取列名。\[2\]

通过判断报错信息，我们可以初步确定存在注入点，并且判断出注入点类型为数字型注入。我们还可以猜测出当前表中的列数为3，并确定数据显示位置为2和3。进一步进行信息收集，我们可以得到数据库名为security，数据库版本为5.7.26，操作系统版本为Win64，数据库用户名为root@localhost，数据库路径为E:\site\phpStudy_64\phpstudy_pro\Extensions\MySQL5.7.26\data\。通过指定数据库，我们可以获取库中的表名，得到的表名为emails、referers、uagents和users。然后，通过指定表，我们可以获取表中的列名，得到的列名为id、username和password。最终，我们可以获取到username和password的数据。\[3\]

希望以上信息对你有所帮助！
#### 引用[.reference_title]
- *1* [SQLI-LABS 02.第二关 【显错注入_数字型不闭合】](https://blog.csdn.net/weixin_45284414/article/details/130685057)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item]
- *2* [sqli-labs第二关](https://blog.csdn.net/weixin_45633277/article/details/122371405)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item]
- *3* [sqli-labs----第二关](https://blog.csdn.net/wyzhxhn/article/details/127700962)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item]
[ .reference_list ]