攻防世界 web进阶—upload

最新推荐文章于 2024-08-09 10:37:24 发布

_Christo

最新推荐文章于 2024-08-09 10:37:24 发布

阅读量1.4k

点赞数 1

文章标签：攻防世界 web 进阶 upload

本文链接：https://blog.csdn.net/weixin_42499640/article/details/96041817

版权

本文详细描述了一次通过文件上传功能利用SQL注入技术获取数据库信息的过程，包括如何构造payload，从数据库名到表名，再到字段名，最终得到flag的完整步骤。

摘要由CSDN通过智能技术生成

这道题的大体思路是：
利用上传文件的文件名进行sql注入

这里先普及几个mysql函数的用法
	

		
		 1. CONV()
		 			简单的来说这个函数就是用来进行***进制的转换***的
		 			CONV(N,from_base,to_base)
					N是要转换的数据，from_base是原进制，to_base是目标进制。
					select conv(16,10,16);
					+—————-+
					| conv(16,10,16) |
					+—————-+
					| 10 |
					+—————-+
					1 row in set (0.04 sec)
					如果N是有符号数字，则to_base要以负数的形式提供，否则会将N当作无符号数
					
					
					mysql> select conv(-16,10,16);
					+——————+
					| conv(-16,10,16) |
					+——————+
					| FFFFFFFFFFFFFFF0 |
					+——————+
					1 row in set (0.00 sec)
					mysql> select conv(-16,10,-16);
					+——————+
					| conv(-16,10,-16) |
					+——————+
					| -10 |
					+——————+
					1 row in set (0.00 sec)
								 			
		2.substr（）
					简单来说 这个函数是用来***搜索字符串***的
					substr(string string,num start,num length);

					string为字符串；
					
					start为起始位置；