考点:
盲注 + 无列名注入
使用异或注入发现页面回显不一样
进一步判断
接下来开始获取列名,但是因为or被过滤使用sys.x$schema_flattened_keys绕过
使用脚本获取表名
import requests
url = "http://9c35ab79-5056-4de1-87fe-0418ebc00b82.node3.buuoj.cn/in
考点:
盲注 + 无列名注入
使用异或注入发现页面回显不一样
进一步判断
接下来开始获取列名,但是因为or被过滤使用sys.x$schema_flattened_keys绕过
使用脚本获取表名
import requests
url = "http://9c35ab79-5056-4de1-87fe-0418ebc00b82.node3.buuoj.cn/in