(写这个博客本意就是为了自我总结,然后顺便试试新买的键盘。博主本人其实也就是个菜鸟,所以希望前辈们多多指导)
第一关:
根据提示,username=Hornoxe,给了Tablename: level1_users
ok。我们先查看源码(看源码是我个人习惯,因为常常能在源码里发现意想不到的东西)
会发现一个有意思的东西:?cat=1
ok。返回答题关,构造语句 http://redtiger.labs.overthewire.org/level1.php/?cat=1
页面变化了:
说明可以注入。
继续拼接语句and 1=1
发现:
正常的。再把and 1=1改成and 1=2,结果:
显示不存在。
ok。接着order by判断,结果在order by 4正常,order by 5错误,那么就是四位。(这里要注意,将上一步的1=2改回1=1,否则order没反应)
知道了位数,下一步判断回显点。
构造语句
Redtiger解题技巧(一)
最新推荐文章于 2024-09-11 20:57:00 发布