網路安全實驗室傳送門：

地址：http://hackinglab.cn

第一題：最簡單的SQL注入

檢視網頁原始碼，獲取到提示，要登入admin

所以構造使用者名稱  admin' or 'a'='a'#   密碼隨便填，

獲取到flag

第2題：最簡單的sql注入（熟悉環境）

檢視網頁原始碼獲得提示引數id=1  是數字型注入

於是構造url    index.php?id=1 or 1=1    獲取flag

第三題：防注入

小明終於知道，原來黑客如此的吊，還有sql注入這種高階技術，因此他開始學習防注入！

檢視網頁原始碼得到提示id=1

查了好久資料才知道寬位元組注入

第四題：到底能不能回顯

小明經過學習，終於對SQL注入有了理解，她知道原來sql注入的發生根本原因還是資料和語句不能正確分離的原因，導致資料作為sql語句執行；但是是不是隻要能夠控制sql語句的一部分就能夠來利用獲取資料呢？小明經過思考知道，where條件可控的情況下，實在是太容易了，但是如果是在limit條件呢？ 

獲取當前資料庫下的表，每次只能回顯一條

獲取到兩個表article和user

獲取user欄位

獲取四個欄位：id,username,password,lastloginIP

獲取欄位內容時獲取到flag

第五題：邂逅

小明今天出門看見了一個漂亮的帥哥和漂亮的美女，於是他寫到了他的日記本里。

抓包的時候嘗試後發現是寬位元組的圖片注入

爆資料庫、版本

資料庫為 mydbs

獲取表名為pic

獲取欄位名

獲取flag

第六題：error based

本題目為手工注入學習題目，主要用於練習基於Mysql報錯的手工注入。Sqlmap一定能跑出來，所以不必測試了。flag中不帶key和#

獲取資料庫

資料庫是mydbs

獲取表

表是log,motto,user

motto表的欄位id,username,motto

獲取flag