8.21 BUUCTF N1book SQL注入1

Firefox打开后 常规的数字注入测试:
image
没有变化 尝试字符注入:
image
所以可以确定是 字符注入
接下来确定 列数
image
逐次尝试后确定 3列
接下来从数据库名开始:
image
得到数据库名字为 note
继续 table:
image
得到table_name:fl4g
继续 column:
image
得到 column:fllllag
这样就可以获得flag了:
image

posted @ 2023-08-21 21:48  N0zoM1z0  阅读(17)  评论(0编辑  收藏  举报