sqllab第四关通关笔记

知识点:

  • 判断注入点类型
  • 判断原始语句
    • select 1,2,3 from 表名 where id=("输入") limit 0,1;

首先判断注入类型

构造id=1/0

正常打印;字符型注入

构造id=1'

正常回显;说明不是用单引号读取输入内容

构造id=1"

发生异常;回显出现了关键信息')'

说明原始语句中对输入的读取格式为 ("输入")

默认单引号为字符串信息

好了,既然知道了语法信息,下面就开始注入

构造payload:id=0")+union+select%201,2,3%20--+

这和第三关类似;联合注入;成功打印输入的内容

10

相关推荐
代码游侠6 小时前
ARM开发——阶段问题综述(二)
运维·arm开发·笔记·单片机·嵌入式硬件·学习
张祥6422889046 小时前
误差理论与测量平差基础笔记十
笔记·算法·机器学习
云边散步9 小时前
godot2D游戏教程系列二(4)
笔记·学习·游戏开发
BORN(^-^)10 小时前
《产品经理方法论》阅读笔记
笔记·产品经理
jrlong10 小时前
DataWhale大模型基础与量化微调task4学习笔记(第 2 章:高级微调技术_RLHF 技术详解)
笔记·学习
傻小胖10 小时前
13.BTC-思考-北大肖臻老师客堂笔记
笔记·区块链
風清掦11 小时前
【江科大STM32学习笔记-04】0.96寸OLED显示屏
笔记·stm32·学习
胡西风_foxww11 小时前
ObsidianAI_学习一个陌生知识领域_建立学习路径和知识库框架_写一本书
人工智能·笔记·学习·知识库·obsidian·notebooklm·写一本书
AI视觉网奇11 小时前
huggingface-cli 安装笔记2026
前端·笔记
idontknow23313 小时前
DPDK学习笔记(1):二层转发应用例代码解析
c语言·网络·笔记·学习