![](https://img-blog.csdnimg.cn/20201014180756757.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
网络安全
文章平均质量分 50
手握一瓶橘子汽水
这个作者很懒,什么都没留下…
展开
-
CTFHub技能树--整型注入
3.开始爆破库名,通过联合查询语句,联合查询之前的值设为一个不存在的值,不然显示不出来。4.通过group_concat()函数和information_schema爆破表名,1.按照题目要求输入1出现回显,首先判断是否有注入点,由于题目指明了整型注入。2.判断回显位,输入1和2是有回显的,输入3报错可知该表中字段只有两列。得到两个表名,可想而知我们的flag存在flag表中。得到数据库名为sqli。6.开始爆破具体内容。原创 2023-06-18 14:28:56 · 113 阅读 · 1 评论 -
SQL注入之获取数据库用户表数据
SQL注入获取数据库数据原创 2023-03-18 19:07:26 · 1335 阅读 · 0 评论