sqllab第四关通关笔记

知识点:

  • 判断注入点类型
  • 判断原始语句
    • select 1,2,3 from 表名 where id=("输入") limit 0,1;

首先判断注入类型

构造id=1/0

正常打印;字符型注入

构造id=1'

正常回显;说明不是用单引号读取输入内容

构造id=1"

发生异常;回显出现了关键信息')'

说明原始语句中对输入的读取格式为 ("输入")

默认单引号为字符串信息

好了,既然知道了语法信息,下面就开始注入

构造payload:id=0")+union+select%201,2,3%20--+

这和第三关类似;联合注入;成功打印输入的内容

10

相关推荐
果果燕6 小时前
实习笔记(一):NFS、Samba、VNC、Git、CMake、systemd、内核、交叉编译
linux·arm开发·c++·笔记·git
Zguigo8 小时前
第25-26讲:计算机操作系统存储管理——分页机制、页表与快表(TLB)
linux·windows·笔记
爱音乐的marlon8 小时前
FastAPI 学习笔记03|core 核心层:config 是总控制台,database 是整个工程的地基
笔记·学习·fastapi
疯狂打码的少年11 小时前
【数据结构】链表变体:双向链表与循环链表
数据结构·笔记·链表
iCxhust11 小时前
二进制文件编辑器ImHex安装步骤
笔记·微机原理·8088单板机
牛艺翔13 小时前
对一些基础知识的了解 笔记1
笔记
LccKyI14 小时前
C#学习day04
经验分享·笔记·学习·c#
、达西先生14 小时前
GMR IK数学原理解读
笔记·学习·il·遥操作·模仿学习
令狐前生14 小时前
DDD领域模型学习笔记
笔记·学习·架构
鱼子星_15 小时前
【C++】stack和queue的应用及其模拟实现:适配器与容器适配器
数据结构·c++·笔记·stl