sqllab第四十六关通关笔记

知识点：

• order by 可以判断字段数
• 这里可以使用extractvalue()和updatexml()函数进行报错注入

通过测试发现原始语句为 select 1,2,3 from 表名 order by sort

只有三个字段，输入的信息作为排序的字段

构造sort=1,2,3,4（分别输入），测试处只有三个字段

通过单引号输入发现页面打印出了完整的错误信息

这里应该是一个数值型注入

尝试进行错误注入

构造payload:sort=0%20and%20exp(720)#

发现页面正常输出，这就怪了，为啥会这样呢？？？难道不能用错误注入

尝试使用其他的错误函数

构造payload:sort=0%20and%20extractvalue(1,concat(0x7e,database(),0x7e))#

成功回显出了数据库名，同理可以获取数据库其他信息

10