sqllab第四关通关笔记

知识点:

  • 判断注入点类型
  • 判断原始语句
    • select 1,2,3 from 表名 where id=("输入") limit 0,1;

首先判断注入类型

构造id=1/0

正常打印;字符型注入

构造id=1'

正常回显;说明不是用单引号读取输入内容

构造id=1"

发生异常;回显出现了关键信息')'

说明原始语句中对输入的读取格式为 ("输入")

默认单引号为字符串信息

好了,既然知道了语法信息,下面就开始注入

构造payload:id=0")+union+select%201,2,3%20--+

这和第三关类似;联合注入;成功打印输入的内容

10

相关推荐
晓梦林2 小时前
BUUCTF findKey-学习笔记
笔记·学习
x17388062735 小时前
XXE外部实体注入
xml·笔记
库玛西9 小时前
C++ 运行时多态 :核心总结与原理图解
c语言·c++·笔记
魔力女仆10 小时前
语言开发笔记3
笔记
x173880627310 小时前
文件包含漏洞介绍
笔记
一只小菜鸡..13 小时前
南京大学 操作系统 (JYY) 学习笔记:CPU 的局限、GPU 与 AI 时代的算力革命
人工智能·笔记·学习
所愿ღ14 小时前
SSM框架-Spring3
java·开发语言·笔记·spring
影视飓风TIM15 小时前
C++ STL 完整入门笔记[8]:deque 底层原理深度剖析
开发语言·c++·笔记
优化Henry15 小时前
5G站点软件错误告警与资源激活超时两类典型告警分析与处理
网络·笔记·学习·5g·信息与通信
凉、介15 小时前
ARMv8-A 指令学习
linux·笔记·学习·嵌入式·arm·指令