刘功瑞的博客
有一天你突然惊醒，发现这一切，都只不过是一场梦。
2020年02月22日
2020年新春战“疫”—网络安全公益赛 Web Ezsqli Writeup（sql注入,过滤or,无法获取表名列名的解决办法）
测试出注入点2-(ascii(substr(database(),1,1))>1)由于过滤了or和union select，无法通过常规手段获取表名和字段名，使用mysql5.7新特性获得表名，使用select语句比较时按各字段进行比较的特点，来构造盲注语句，代码如下：#encoding=utf-8
import requests
def str_to_hex(s):
return '
作者:admin , 分类:CTF , 浏览:615 , 评论:0
- 搜索
- 文章归档
- 网站收藏
- 友情链接
-
