Dork's port

SQL-injection - SQL injection attack, querying the database type and version on MySQL and Microsoft 본문

portswigger-academy

SQL-injection - SQL injection attack, querying the database type and version on MySQL and Microsoft

Dork94 2020. 7. 14. 16:18

  • MS나 MySQL에서 version을 얻어오면 되는 문제.

  • Field의 수를 알기위해 'UNION SELECT NULL, NULL -- 등과 같이 했는데, 계속해도 되지 않아서 곰곰히 생각해보니, 주석의 처리가 다른 것 같아서 -- 대신 # 을 이용했고, 2개라는 것을 알아냈다.

  • 정답은 ' UNION SELECT @@version,NULL# 임~

저작자표시 비영리 변경금지

'portswigger-academy' 카테고리의 다른 글

SQL-injection - SQL injection attack, listing the database contents on Oracle  (0) 2020.07.14
SQL-injection - SQL injection attack, listing the database contents on non-Oracle databases  (0) 2020.07.14
SQL-injection - SQL injection attack, querying the database type and version on Oracle  (0) 2020.07.14
SQL-injection - SQL injection UNION attack, retrieving multiple values in a single column  (0) 2020.07.14
SQL-injection - SQL injection UNION attack, retrieving data from other tables  (0) 2020.07.14
'portswigger-academy' Related Articles more
Comments