web547
| ID： | 4029 |
|---|---|
| 标题： | web547 |
| 描述： | * 此题为 【从0开始学web】系列第五百四十七题 * 此系列题目从最基础开始，题目遵循循序渐进的原则 * 希望对学习CTF WEB的同学有所帮助。 > 如果你已经做到这里，下面就可以轻松AK sqli-labs了 |
| 类型： | WEB入门.sqli-labs |
| 网站： | ctfshow |
| 题目链接： | https://ctf.show/api/v1/challenges/1239 |
| 赛事： | sqli-labs |
| 年度： | None |
| Flag值： | 无 |
| writeup： |
https://blog.csdn.net/Jayjay___/article/details/132081414 （答案解析：根据网页2内容，Sqli-labs web547关卡的解题过程包含以下步骤：1. 判断注入类型为字符型（闭合方式为'）；2. 通过ORDER BY确定回显位数量；3. 使用UNION SELECT联合注入，依次枚举数据库名（group_concat(schema_name)）、表名（table_name）、列名（column_name）；4. 最终构造id=1' and 1=2 union select 1,2,group_concat(flag) from ctfshow.flag--获取flag。该文章详细展示了完整的注入链和关键payload，且URL可直接访问验证 2。） |