sqlilabs less-38~39

less-38

先判断注入类型，字符型。

-1'union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users'--+

不对劲啊，怎么没有任何阻拦啊。
看了眼名字，是堆叠注入。

用burpsuite测试可用的特殊符号发现了;

如果在一个sql语句后再跟上一个语句，比如这样select 1,2,3;select * from users;,那么他会一起执行么。

这就是堆叠注入的简单解释了，也可以insert一个用户，删除东西啊等等，来帮助注入。

less-39

经过判断是数字型注入

然后和less-38没有任何区别了