2019-09-09 SQL注入

url:https://XXXX/index.php/News/show/id/1915

先尝试加入单引号发现页面有变化

在引号后加入%23注释发现页面又变化正常

手工SQL语句注入,发现and等关键字词被过滤屏蔽。

利用&&代替and发现可以成功,然后利用盲注判断数据库长度为5。

因为有waf,所以用sqlmap不太好跑出来,直接python编写脚本跑出数据库名称。

你可能感兴趣的:(2019-09-09 SQL注入)