sql注入第五关爆数据

Question

sqli靶场第五关用extractvalue函数只能爆出前32位的列表数据，后面的该怎么爆出来

Answer 1

使用substring函数来逐个爆出后面的数据。例如，可以使用以下语句来获取第33到第40位的数据：

SELECT SUBSTRING((SELECT column_name FROM table_name WHERE id=1),33,8);

其中，33表示从第33位开始，8表示获取8个字符。通过不断更改这两个参数，就可以逐个获取后面的数据。