sqllab第四关通关笔记

知识点:

  • 判断注入点类型
  • 判断原始语句
    • select 1,2,3 from 表名 where id=("输入") limit 0,1;

首先判断注入类型

构造id=1/0

正常打印;字符型注入

构造id=1'

正常回显;说明不是用单引号读取输入内容

构造id=1"

发生异常;回显出现了关键信息')'

说明原始语句中对输入的读取格式为 ("输入")

默认单引号为字符串信息

好了,既然知道了语法信息,下面就开始注入

构造payload:id=0")+union+select%201,2,3%20--+

这和第三关类似;联合注入;成功打印输入的内容

10

相关推荐
浩瀚地学2 小时前
【Java】JDK8的一些新特性
java·开发语言·经验分享·笔记·学习
JeffDingAI2 小时前
【Datawhale学习笔记】深入大模型架构
笔记·学习
a不是橘子3 小时前
03在Ubuntu中验证PV操作
笔记·ubuntu·操作系统·虚拟机·os·pv操作
tangyal3 小时前
渗透笔记1
笔记·网络安全·渗透
fanged4 小时前
STM32(5)--HAL1(TODO)
笔记
grd46 小时前
RN for OpenHarmony 小工具 App 实战:屏幕尺子实现
笔记·harmonyos
丝斯20116 小时前
AI学习笔记整理(50)——大模型中的Graph RAG
人工智能·笔记·学习
小+不通文墨7 小时前
“超声波测量声速”实验报告
经验分享·笔记·学习·学习方法
lihao lihao8 小时前
平衡二叉树
笔记
JavaLearnerZGQ8 小时前
我的Redis笔记2【分布式缓存】
redis·笔记·缓存