sqllab第四关通关笔记

知识点:

  • 判断注入点类型
  • 判断原始语句
    • select 1,2,3 from 表名 where id=("输入") limit 0,1;

首先判断注入类型

构造id=1/0

正常打印;字符型注入

构造id=1'

正常回显;说明不是用单引号读取输入内容

构造id=1"

发生异常;回显出现了关键信息')'

说明原始语句中对输入的读取格式为 ("输入")

默认单引号为字符串信息

好了,既然知道了语法信息,下面就开始注入

构造payload:id=0")+union+select%201,2,3%20--+

这和第三关类似;联合注入;成功打印输入的内容

10

相关推荐
HERR_QQ36 分钟前
端到端课程自用 2课 动静态感知decoder
笔记·学习·自动驾驶
是上好佳佳佳呀1 小时前
【前端(八)】CSS3 属性值笔记:渐变、自定义字体与字体图标
前端·笔记·css3
Keep Running *1 小时前
Django_学习笔记
笔记·学习·django
今天你TLE了吗1 小时前
LLM到Agent&RAG——AI概念概述 第五章:Skill
人工智能·笔记·后端·学习
乙酸氧铍2 小时前
【imx6ul 学习笔记】移植ubuntu 20.04系统
笔记·学习·ubuntu
鱼鳞_2 小时前
Java学习笔记_Day37(网络编程)
java·网络·笔记·学习
三品吉他手会点灯2 小时前
C语言学习笔记 - 8.C概述 - 学习的目标
c语言·笔记·学习
IT19952 小时前
Dify笔记-Dify离线插件安装
笔记
果粒蹬i2 小时前
把视频内容变成手绘漫画笔记?ClipSketch AI 让小红书创作省事不少
人工智能·笔记·音视频
java_logo2 小时前
告别繁琐安装!Obsidian 容器化部署,跨设备访问笔记自由
笔记·obsidian·obsidian部署·obsidian容器化部署·obsidian部署文档·obsidian部署教程·docker obsidian