40,【6】CTFHUB WEB SQL MYSQL数据库

进入靶场

1=2时回显异常,可知是整数型注入

order by判断字节数

使用order by 判断出字节数为3

使用union select 寻找回显点

database爆出了库名

表名有2个,news和qctclblljo,看不出来flag在哪个文件里,都看看

第2个更可疑一点,,先看第2个

果然得到了flag

笔记

使用1 and 1=1,1 and 1=2判断出为整数型注入,接下来的步骤与第一题1无异

相关推荐
uyeonashi27 分钟前
【QT系统相关】QT文件
开发语言·c++·qt·学习
wb18931 分钟前
流编辑器sed
运维·笔记·ubuntu·云计算
一 乐1 小时前
民宿|基于java的民宿推荐系统(源码+数据库+文档)
java·前端·数据库·vue.js·论文·源码
鹏码纵横1 小时前
已解决:java.lang.ClassNotFoundException: com.mysql.jdbc.Driver 异常的正确解决方法,亲测有效!!!
java·python·mysql
刘大浪2 小时前
uniapp 小程序 学习(一)
学习·小程序·uni-app
嵌入式@秋刀鱼3 小时前
《第四章-筋骨淬炼》 C++修炼生涯笔记(基础篇)数组与函数
开发语言·数据结构·c++·笔记·算法·链表·visual studio code
嵌入式@秋刀鱼3 小时前
《第五章-心法进阶》 C++修炼生涯笔记(基础篇)指针与结构体⭐⭐⭐⭐⭐
c语言·开发语言·数据结构·c++·笔记·算法·visual studio code
m0_678693333 小时前
深度学习笔记26-天气预测(Tensorflow)
笔记·深度学习·tensorflow
美林数据Tempodata3 小时前
大模型驱动数据分析革新:美林数据智能问数解决方案破局传统 BI 痛点
数据库·人工智能·数据分析·大模型·智能问数
桂?3 小时前
使用离线依赖解决Android Studio编译报错(下载不了jar)——笔记
笔记·android studio·jar