本文详细介绍了如何在靶环境中通过手工进行SQL注入，利用字符型注入特性，逐步获取数据库名、表名、字段名，并最终解密密码以实现登录。过程涉及16进制转换和信息爆破。
靶环境：Nginx+PHP+MySQL
解题目标：手工进行SQL注入测试，获取管理密码登录。
解题思路:
寻找注入点：靶环境页面和上一篇一致，不在重复。
判断sql注入为字符型或整数型方法：https://blog.csdn.net/qq_30464257/article/details/84495884
根据注入的sql可判断出该sql为字符型注入
仿照上篇步骤进行sql注入：
-
获取列表的字段数：
-
判断回显位：
-
获取数据库名：
数据库名：mozhe_discuz_stormgroup -
获取表名:
因为字符型sql注入的原因，需
最低0.47元/天 解锁文章
扫一扫
4008
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
