开始挑战第十二关(Error Based- Double quotes- String)

12点半了,不困,继续,继续,继续

先看看页面,通常的使用单引号等进行操作,看看啥么情况先

咦,出现错误信息了,好事

SQL注入之Sqli-labs系列第十二关-LMLPHP

继续的分析一波

SQL注入之Sqli-labs系列第十二关-LMLPHP

这里要采用双引号和括号进行闭合,那就好办了,直接开撸,错了是开干。。

SQL注入之Sqli-labs系列第十二关-LMLPHP

猜解字段名,同样的是2个字段

SQL注入之Sqli-labs系列第十二关-LMLPHP

union select联合查询,加入报错

SQL注入之Sqli-labs系列第十二关-LMLPHP

获取数据库,用户

SQL注入之Sqli-labs系列第十二关-LMLPHP

获取表名

SQL注入之Sqli-labs系列第十二关-LMLPHP

获取字段名

SQL注入之Sqli-labs系列第十二关-LMLPHP

获取数据

SQL注入之Sqli-labs系列第十二关-LMLPHP

05-11 20:35