一看标题 就感觉 这题是sql注入 怀疑 会有waf  没 waf 我直接sqlmap 跑出来

 

 上次那位万能密码 师傅出的题 可怕

可能很简单 容易想复杂

 

 

 

 大佬应该已经想到 后台查询语句是什么了  我还有点懵

试了下原来的万能秘密

 

 啊这 。。。。。。。。。

 

 一时 没想法

试了试  传统功夫

 

 改为4后

 

 

点到为止  ？ 

不存在的  这里用sqlmap跑应该 也行 不过设置参数 会有点麻烦

这里判断有3列

 

 

 

这里要注意构造个错的用户名  

查出数据库名为geek

之后 

查表名 

 

 

有点小奇怪的名字 

先查 geekuser的字段

 

 

 

 

全给它搞出来

 

另一张表也是 这些

 

 

不行 了 全部找完了

  都没有

驲 看了看  发现 语句 该换个好用的了  

直接 

 

 原来不只一个行 还有很多  而我那样找 它只会回显一个列 通过 group_concat ()函数 可以把他们全部打印出来

 

 16行真 够狠的。。。。。。。。。。。。。。。。。。

 

致死点 : 简单 sql联合 注入 没有一点waf挡    但是 如果是简单按照我之前 查字段名的 方法 1'union select 1,2,xx from geek.xx  %23 这样 只能查出一行    结构我还是能想清楚的

id   username  password

1       强           无情

2        就这         不会吧

用我之前的语句 只能查出第一段 

需要用到 group_concat()            1'union select 1,2,group_concat(x,x,x) from geek.xx %23