BUUCTF一周挑战（二）

[极客大挑战 2019]EasySQL

两个输入框都能注入，先随便输入试试

在密码尝试加了个单引号’，（两个输入框都能注入）报错了，咱也知道了大概是’$password’这样的方式构造SQL查询语句的

让单引号闭合就好了。

登录成功就拿到了flag。

[极客大挑战 2019]LoveSQL

这次flag放在了数据库里，还是像上面一样用万能密码登录试试

这一串奇怪的字符串不知道是啥，我猜解不出来。
用order by测试出有3个字段后，再用union测显示位。

union select 1,2,3#

好！得到显示位是2和3，爆一下数据库

得到数据库geek, 报表

union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='geek'#

得到两个表，爆字段

group_concat(column_name) from information_schema.columns where table_schema='geek'

这两个表应该是一样的结构，一个一个地查表

union select 1,2,group_concat(id,username,password) from geek.geekuser# ;
union select 1,2,group_concat(id,username,password) from geek.l0ve1ysq1# ;

嘿嘿，拿到flag！

[极客大挑战 2019]BabySQL

这下做了些过滤，使用前面的万能密码会出现下面的报错
这里我是不会了，大佬说是后端用了replace()函数进行了过滤(想知道是怎么过滤的，在线蹲个大佬)，把or过滤掉了 ，可以用双写。那就试试？

嗯。。又和上一题一样出现了一串不知道是啥的字符，但思路是对的。和上题一样测字段数和回显位。
o! order里面有or ，同时by 也给过滤了。双写就好了，还有下面测试回显位时，union和select 也被过滤了，就不赘述了。结果也都和上面一样。
依照流程就是爆数据库
爆表。（from和where也被过滤了，还有注意一下information中的or）

爆字段

绕过了过滤之后基本都和上题一样。不说了，查表吧，playload除了该双写双写，也和上题一样。（password也有or哦）

第一个表就有flag了，😮嘿嘿

[极客大挑战 2019]HardSQL

这题先留着吧，我水平不太够，因为又是一个系列的，先占位置不过分吧😁