CTFHub题解-技能树-Web（web工具配置-SQL注入） 本文章讲到的 整数型、字符型、报错注入、布尔盲注 都可以用sqlmap脚本自动解决 ...

1、整数型SQL注入 步骤 1）判断是否存在注入 2）查询字段数量 3）查询SQL语句插入位置 4）获取数据库库名 5）获取数据库表名 6）获取字段名 7）获取数据 （1）判断是否存在注入 1）加单引号 URL：http ...

打开靶机 查看页面信息 查询回显位 查询数据库名（查询所有数据库名：select group_concat(schema_name) from informa ...

整数型注入 1.检查是否存在注入 and 1=1 返回正确 and 1=2 返回错误 2.猜出字段数 order by x（数字） 得出字段数 3.然后就是爆数据库名，information_schema三步 ?id=1 and 1=2 union select ...

打开靶机 payload payload拆分讲解 产生原因 报错注入实现原因（摘自：https://www.cnblogs.com/Triomphe/p/9489639.html） 报错的原因是因为rand()函数在查询的时候会执行一次 ...

手注 查询数据库名 查询数据表名 查询字段名 查询字段信息 脚本（from 阿狸） sqlmap（速度较慢，耐心等待） 方法一 代码如下 方法二 尝试注入，成功返回结果 将如下内容保存到sqlmap根目录下 使用如下命令查询 ...

手注 打开靶机 查看页面信息 查找cookie 测试是否为cookie注入 抓包 尝试注入 成功查询到数据库名 查询表名 查询字段名 查询字段信息 成功拿到flag sqlmap 查询数据库名 查询数据表名 查询 ...

手注 打开靶机 查看页面信息 抓取数据包 根据提示注入点在User-Agent文件头中 开始尝试注入 成功查到数据库名 查询数据表名 查询字段名 查询字段信息 成功拿到flag 盲注 测试是否存在时间盲注 测试成功，开始盲注 查询数据库名 ...