sqli-labs

安装sqli-labs:https://github.com/Audi-1/sqli-labs
下好了sqli-labs和phpstudy，就可以继续以下操作了。
解压sqli-labs 到phpstudy的WWW目录下（如图）：

修改sqli-labs中的db-creds.inc的代码，具体修改如下：
在浏览器中进行访问]，点击setup/reset database for labs，安装数据库。

下载完成后，返回上一页，点击 SQLi-LABS Page-1

安装成功!
❀

sqlmap

安装sqlmap
官网：https://sqlmap.org/

下载后解压完后就可以使用啦~

用SQLI-labs第一关做演示

python sqlmap.py -u http://localhost:88/sqli-labs-master/Less-1/?id=1

看到这个说明存在注入↓

看到这个说明sqlmap没有找到注入点↓

❀

sqli-labs-less1：

--tables:是查看所有的表

--columns:是查看表中所有的字段名

--dump:是查询哪个表的数据

我们看到了security数据库，然后我们开始爆表

接下来我们开始爆字段名

于是我们就可以爆信息了

我们就得到了用户名和密码了。

❀

参考：https://www.cnblogs.com/junlebao/p/13758919.html

https://zhuanlan.zhihu.com/p/367997403

https://blog.csdn.net/baidu_35297930/article/details/89096283