常用的报错函数updatexml()、extractvalue()、floor() 

基于函数报错的信息获取(select/insert/update/delete)

基于报错的信息获取
ctf从入门到放弃学习笔记SQL 基于函数报错的信息获取190509
ctf从入门到放弃学习笔记SQL 基于函数报错的信息获取190509
ctf从入门到放弃学习笔记SQL 基于函数报错的信息获取190509
ctf从入门到放弃学习笔记SQL 基于函数报错的信息获取190509

这里要来解释一下:
0x7e有什么用,
因为不加上的话,报错的信息就要会有一部分被覆盖,看不完整了。
0x7e 对应的是~,
可以看成是分隔符,
也可以是其他十六进制也是ok的。

ctf从入门到放弃学习笔记SQL 基于函数报错的信息获取190509

ctf从入门到放弃学习笔记SQL 基于函数报错的信息获取190509

ctf从入门到放弃学习笔记SQL 基于函数报错的信息获取190509

ctf从入门到放弃学习笔记SQL 基于函数报错的信息获取190509

ctf从入门到放弃学习笔记SQL 基于函数报错的信息获取190509

extra函数和up函数用法差不多。就不讲了。

ctf从入门到放弃学习笔记SQL 基于函数报错的信息获取190509

有关floor的详细解释:
我的上一篇博客

还有一点要注意的,
当输出
more than one row
可以用limit来限制,
一行一行输出》

相关文章:

  • 2021-04-24
  • 2021-12-16
  • 2021-06-04
  • 2021-08-29
  • 2021-08-24
  • 2021-06-13
  • 2021-06-05
  • 2022-02-14
猜你喜欢
  • 2021-10-22
  • 2021-05-14
  • 2021-12-08
  • 2022-01-13
  • 2021-04-09
  • 2021-08-29
  • 2021-09-21
相关资源
相似解决方案