热门标签
热门文章
- 1linux MMU以及初始化过程内存布局_linux init_mm
- 2Android Studio安装及创建HelloWorld项目_android studio怎么创建helloworld项目
- 3使用barrier连接ubuntu和win10配置过程中的问题_barrier 2.4.0
- 4百度语音合成与语音识别api使用（Java版本）_speechsynthesizer api
- 5【Android】21.0 权限处理（三）——访问其他程序数据：提供数据给别的程序使用...
- 6Bert原理介绍_bert模型原理
- 7Java学习笔记（14）
- 8计算机系大学生为什么选择在CSDN写博客?_写csdn还是个人博客
- 9程序出现异常时如何继续执行后面的代码_vc code 运行,代码报错,如何不停止继续运行下去
- 10分数排名_id为此表的上键,name为学生名,score为分数请根据分数统计排名ranks,分数相同排名
当前位置: article > 正文
sqllab第四关通关笔记
作者：笔触狂放9 | 2024-03-18 12:32:39
赞
踩
sqllab第四关通关笔记
知识点：
- 判断注入点类型
- 判断原始语句
- select 1,2,3 from 表名 where id=("输入") limit 0,1;
首先判断注入类型
构造id=1/0
正常打印；字符型注入
构造id=1'
正常回显；说明不是用单引号读取输入内容
构造id=1"
发生异常；回显出现了关键信息‘)’
说明原始语句中对输入的读取格式为 ("输入")
默认单引号为字符串信息
好了，既然知道了语法信息，下面就开始注入
构造payload:id=0")+union+select%201,2,3%20--+
这和第三关类似；联合注入；成功打印输入的内容
10
声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/笔触狂放9/article/detail/263066
推荐阅读
相关标签
