buuctf-[SUCTF 2019]EasySQL题解

根据题目提示很明显是一个sql注入的题

那先进入查看一下有哪些地方有sql注入点

发现只有一个提交数据的框，所以直接指明了注入点

那么就要看这个网站对我们的输入有没有过滤了

发现有字符被过滤的现象，那么bp抓包，用关键字对query这个变量post传参进行爆破，发现最后有‘；’没被过滤，那么就用堆叠注入的方式来解决这个题

查看库：

1;show databases;

 继续查看表：

1;show tables;

发现了flag表，确定flag在flag表中，那么就是想办法把回显出flag，判断后端的sql语句是包括post['query'] || flag from Flag。

由前面尝试的输入，以及给的提示“让我们输入flag，他来判断是不是真的”，那么就是

输入 *,1即是select *, 1 || flag from Flag,由于前面我们输入的1，让语句恒成立，那么我们就会得到flag

最后得到flag：flag{083f548f-66f8-4ee2-8056-665696dd4780}