ctfhub技能树—sql注入—字符型注入


打开靶机

 

 查看页面信息

 

 查询回显位

 

 查询数据库名(查询所有数据库名:select group_concat(schema_name) from information_schema.schemata)

 

 查询表名

 

 查询字段名

 

 查询字段信息

 

 成功拿到flag

 


免责声明!

本站转载的文章为个人学习借鉴使用,本站对版权不负任何法律责任。如果侵犯了您的隐私权益,请联系本站邮箱yoyou2525@163.com删除。



 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM