8.21 BUUCTF N1book SQL注入1

Firefox打开后 常规的数字注入测试：
image
没有变化 尝试字符注入：
image
所以可以确定是 字符注入
接下来确定 列数
image
逐次尝试后确定 3列
接下来从数据库名开始：
image
得到数据库名字为 note
继续 table:
image
得到table_name:fl4g
继续 column:
image
得到 column：fllllag
这样就可以获得flag了：
image

posted @ 2023-08-21 21:48  N0zoM1z0  阅读(32)  评论(0)    收藏  举报