sqllab第四关通关笔记

知识点:

  • 判断注入点类型
  • 判断原始语句
    • select 1,2,3 from 表名 where id=("输入") limit 0,1;

首先判断注入类型

构造id=1/0

正常打印;字符型注入

构造id=1'

正常回显;说明不是用单引号读取输入内容

构造id=1"

发生异常;回显出现了关键信息')'

说明原始语句中对输入的读取格式为 ("输入")

默认单引号为字符串信息

好了,既然知道了语法信息,下面就开始注入

构造payload:id=0")+union+select%201,2,3%20--+

这和第三关类似;联合注入;成功打印输入的内容

10

相关推荐
寒秋花开曾相惜3 小时前
(学习笔记)第四章 处理器体系结构
linux·网络·数据结构·笔记·学习
LN花开富贵5 小时前
【ROS】鱼香ROS2学习笔记二
linux·笔记·python·学习·嵌入式
ouliten6 小时前
C++笔记:std::invoke
c++·笔记
风曦Kisaki8 小时前
# LAMP 架构 + Discuz! 论坛实战笔记
笔记·架构
xuanwenchao9 小时前
ROS2学习笔记 - 1、编写运行第一个程序
笔记·学习
独小乐9 小时前
018.使用I2C总线EEPROM|千篇笔记实现嵌入式全栈/裸机篇
linux·笔记·单片机·嵌入式硬件·arm·信息与通信
YuanDaima204810 小时前
二分查找基础原理与题目说明
开发语言·数据结构·人工智能·笔记·python·算法
卖报的大地主10 小时前
TPAMI 2026 | 判别和扩散生成学习融合的礼物:边界细化遥感语义分割
人工智能·笔记·学习
Yeh20205810 小时前
Http笔记
笔记
lkx0978810 小时前
统计学基础
笔记