[初级]sql注入之二次注入[RCTF2015]EasySQL 1（报错注入，爆库，表）

VIP文章 BlingZeng

已于 2022-02-09 23:33:00 修改

阅读量3.6k

点赞数 2

分类专栏： ctf 文章标签： web安全 sql注入报错注入

于 2022-02-09 23:30:46 首次发布

本文链接：https://blog.csdn.net/BlingZeng/article/details/122851501

版权

平台

BUUCTF ctf 的一个在线测试平台：点我进入联系

进入训练平台后会出现两个功能按钮，一个是登陆，一个是注册。登陆成功后可以查看文章，点击用户名可以修改密码。

使用admin作为账号注册，发现已被注册说明该账号已经提前预设了，但是我们不清楚密码是什么，因此放弃了这个猜想。
后面我们注册一个带有 " 的账号提示报错了，报错信息如下：

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '"123""

关注