ctfshow—web—web6

打开靶机

 

 发现登录窗，首先想到SQL注入

 

 

抓包，进行SQL注入测试

 

 测试发现空格符被过滤了

 

 使用/**/代替空格符进行绕过，绕过后登录成功

 

检测回显位

 

 

 

 开始查询数据库名

 

 开始查询数据库内数据表名称

 

 查询表内字段名

 

 查询字段信息

 

 成功拿到flag