Less 7

一个比较新颖的注入方式，在之前ctf比赛或者做题的时候都没有遇到

前面是通过?id=1'))来进行闭合order by一直到3过后报错证明有3列

后面直接通过前面的方法进行查表之类的操作

发现有一些不对

这里直接要求用into outfile来做…

这里直接放payload

?id=1')) union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users' into outfile'E:\\2.txt'--+

前面如过不能进行写入操作的话可以参考这一篇文章

其实成功写入他还是会报错但是在路径下可以看见

这里提一下，如果之前的2.txt没有进行删除，是不会进行覆盖的，所以每一步都要把2.txt删除

最后的到数据