0
点赞
收藏
分享

微信扫一扫

【操作系统】虚拟机

蒸熟的土豆 2024-10-09 阅读 11

post提交DNSlog注入

第十六关和和十五关大差不大,可以使用布尔注入,时间盲注等,只不过闭合方式不一样,但是用布尔和时间盲太过于消耗时间,本次测试我将使用dnslog注入。

使用在线平台http://www.dnslog.cn/

在这里插入图片描述

闭合方式,注入点,列数

在这里插入图片描述
通过尝试各种闭合方式确定闭合方式为"),具体方式可以参考我前面几篇文章。
列数通过union select 1,2一次递增后面的数字来尝试,得到有两列

进行注入

构造语句:

在这里插入图片描述

爆出所有数据

表名

列名

数据

举报

相关推荐

0 条评论