sqllab第四关通关笔记

知识点:

  • 判断注入点类型
  • 判断原始语句
    • select 1,2,3 from 表名 where id=("输入") limit 0,1;

首先判断注入类型

构造id=1/0

正常打印;字符型注入

构造id=1'

正常回显;说明不是用单引号读取输入内容

构造id=1"

发生异常;回显出现了关键信息')'

说明原始语句中对输入的读取格式为 ("输入")

默认单引号为字符串信息

好了,既然知道了语法信息,下面就开始注入

构造payload:id=0")+union+select%201,2,3%20--+

这和第三关类似;联合注入;成功打印输入的内容

10

相关推荐
不会代码的小猴6 小时前
C++的第九天笔记
开发语言·c++·笔记
我命由我123458 小时前
开发中的英语积累 P19:Inspect、Hint、Feedback、Direction、Compact、Vulnerability
经验分享·笔记·学习·职场和发展·求职招聘·职场发展·学习方法
老王熬夜敲代码9 小时前
C++中的thread
c++·笔记·面试
崇山峻岭之间10 小时前
C++ Prime Plus 学习笔记033
c++·笔记·学习
暗然而日章10 小时前
C++基础:Stanford CS106L学习笔记 7 类
c++·笔记·学习
思成不止于此10 小时前
【MySQL 零基础入门】DDL 核心语法全解析:数据库与表结构操作篇
数据库·笔记·学习·mysql
lkbhua莱克瓦2410 小时前
Java进阶——IO流
java·开发语言·笔记·学习方法·io流
浦东新村轱天乐10 小时前
2025.12.01-2025.12.07:休假回来,开始迭代vlm
笔记
im_AMBER10 小时前
Leetcode 72 数组列表中的最大距离
c++·笔记·学习·算法·leetcode
FFF团团员90910 小时前
树莓派学习笔记7:局域网的建立和程序自启动
笔记·学习