week6周报

题目wp

 [极客大挑战 2019]EasySQL

[极客大挑战 2019]EasySQL_m0_62092622的博客-优快云博客打开靶机，看到页面先随便输个，提示密码错误 加个分号试试说明存在SQL注入万能密码试试flag出现了，果然是简单题https://blog.youkuaiyun.com/m0_62092622/article/details/122888355?spm=1001.2014.3001.5502[强网杯 2019]随便注

[强网杯 2019]随便注_m0_62092622的博客-优快云博客打开靶机后先输入引号，报错说明存在SQL注入再输入万能密码1' or 1=1#，返回了表内所有数据，不过不像上一题给出了flag，总不能每道题都那么水吧输入1' union select 1,2,3#，发现网页过滤了select等一系列关键词，且无法通过大小写绕过试一下堆叠注入（堆叠注入原理：在sql中，分号表示一条语句的结束。如果在分号的后面再加一条语句，这条语句也可以被执行，继续加一个分号和一条语句，这样就可以在一次数据库的调用中执行多个语句）输入1'; show thttps://blog.youkuaiyun.com/m0_62092622/article/details/122888682?spm=1001.2014.3001.5502

[极客大挑战 2019]LoveSQL

[极客大挑战 2019]LoveSQL_m0_62092622的博客-优快云博客先随便输入一个，显示密码错误在用户名后加单引号试试说明存在SQL注入输入万能密码1' or 1=1# 得到了账号密码尝试解密这串密码无果，所以按照SQL注入继续吧，先查询表列数当输入1' order by 4#时，页面报错，说明表有三列接着查询显示位1' union select 1,2,3#查询用户数据库及版本1' union select 1,2,concat_ws('~',database(),user(),version())#查...https://blog.youkuaiyun.com/m0_62092622/article/details/122899086?spm=1001.2014.3001.5502

[极客大挑战 2019]BabySQL

[极客大挑战 2019]BabySQL_m0_62092622的博客-优快云博客https://blog.youkuaiyun.com/m0_62092622/article/details/122899398?spm=1001.2014.3001.5502

[极客大挑战 2019]HardSQL

[极客大挑战 2019]HardSQL_m0_62092622的博客-优快云博客打开题目：https://blog.youkuaiyun.com/m0_62092622/article/details/122899713

心得体会

        这周一直在写题，写题时发现不仅要学会知识，也要知道如何运用，以及解题思路，而且工具的使用可以让解题事半功倍，sqlmap还没学会怎么用，下周打算学习一下，顺便了解一下还有什么工具。下周是假期最后一周，但是要为考驾照准备，估计会忙，暂且定为按照安排的题目写，并且学习一下流量分析，如果下周还有时间的话，就多写点题，为开学考核做准备吧！