sqllab第四关通关笔记

知识点:

  • 判断注入点类型
  • 判断原始语句
    • select 1,2,3 from 表名 where id=("输入") limit 0,1;

首先判断注入类型

构造id=1/0

正常打印;字符型注入

构造id=1'

正常回显;说明不是用单引号读取输入内容

构造id=1"

发生异常;回显出现了关键信息')'

说明原始语句中对输入的读取格式为 ("输入")

默认单引号为字符串信息

好了,既然知道了语法信息,下面就开始注入

构造payload:id=0")+union+select%201,2,3%20--+

这和第三关类似;联合注入;成功打印输入的内容

10

相关推荐
SHARK_pssm31 分钟前
【C++——类和对象(下)】
开发语言·c++·经验分享·笔记
Ztt6666666662 小时前
壶口敞开以后,器身反而更显从容
笔记·其他·百度·微信公众平台·微信开放平台
知产xiao_xin4 小时前
了解商号权
经验分享·笔记·知识产权
进击的横打5 小时前
【人工智能】卡片笔记法:从原子化思考到知识网络构建
笔记
东方芷兰6 小时前
Agent 技术摘要 06 —— Harness、原生视觉、Jev、mmproj、dsh
人工智能·笔记·python·ai·langchain·ai编程
贾斯汀frank7 小时前
飞牛OS部署Memos私有笔记:Docker安装
笔记
xqqxqxxq8 小时前
LeetCode Hot100 矩阵专题题解笔记
笔记·leetcode·矩阵
xuyin12048 小时前
上海欢乐谷游玩
笔记
笑鸿的学习笔记9 小时前
C++笔记之SIMD与SSE指令集
开发语言·c++·笔记
陈工大模型9 小时前
2026年9月AI可见度监测工具横评:从采样一致性与中立性出发的技术选型笔记
大数据·人工智能·笔记