自己做店铺网站建网电气有限公司

自己做店铺网站,建网电气有限公司,武城网站建设价格,软件开发外包公司哪个好这是一道sql注入题目 先输入1看看显示了一些不知道什么东西尝试 1 or 11 #万能密码看上去也没有一些有用的信息然后尝试 联合注入查询 1 ORDER BY 3#也没有什么有用的尝试union注入1 union select 1,2#这里回显了被过滤的关键词#xff0c;很明显后端把select、where这些核心关…这是一道sql注入题目先输入1看看显示了一些不知道什么东西尝试1 or 11 #万能密码看上去也没有一些有用的信息然后尝试 联合注入查询1 ORDER BY 3#也没有什么有用的尝试union注入1 union select 1,2#这里回显了被过滤的关键词很明显后端把select、where这些核心关键字都加入了过滤规则。先用show databases爆破数据库看来有用然后进一步show tables爆破表看到了有个数字串的表和word表1; show columns from words; #1; show columns from 1919810931114514; #分别爆破这两个表看看 column列再数字的表里面看到了flag由于过滤了where select等字段 所以需要绕过这些字段 再不断尝试和学习 加上之前的积累使用1;HANDLER FlagHere OPEN; HANDLER FlagHere READ FIRST; HANDLER FlagHere CLOSE;#注入后就可以得到flag