2301_78981190的博客

原创 [极客大挑战 2019]BabySQL1 详解以及思路（sql报错语句探究和跨库查询）

观察报错信息，发现sql的报错信息有点不一样，确定它已经带入查询了，但报错信息中的or被吞了，所以怀疑是把or给过滤掉了，尝试双写后成功绕过（所以以下sql语句中如果语句报错就尝试双写解决，经过后面测试，过滤掉了or，select，by，union，from，where等）不要执着于错误的库（引以为戒本人在geek库中找了20min，在查询ctf库内容时忘记限定为ctf库导致仍然在geek库中查询，没能找到的悲剧(T▽T) ）Flag表里只有flag列，所以跨库查询的语句这么写，成功找到flag。