几天前,逛论坛,看见某佬哥找了某个学校的sql注入点,,
注入点在查询页面的url参数上,当时觉得很新奇,觉得这个注入点很奇特,后来想继续研究,谷歌找了找吧这个站找了出来
这里为了安全,参数用 ?abc=cx代替 ,在cx’后报错,按原作者的意思,测出来过滤了逗号,
联合查询 cx’ union select 1,2,3,4,5,6,7,8,9,10,11%23 成了1234567891011.。
这里用join手法拼接注入,
union select 1,2==union select from (select 1)a jion (select 2)b
到这里一切都没啥做头,直到
啊,竟然是dba,那这个站有搞头了。
还是在select后面拼接查询语句 ,找出数据库安装路径,噢?竟然是phps4,
试试load_file(‘c:/boot.ini’)
实战渗透-一次曲折的拿webshell实战
最新推荐文章于 2024-07-15 11:24:36 发布
![](https://img-home.csdnimg.cn/images/20240711042549.png)