封神台 sql 注入靶场 writeup

今天给大家带来封神台 sql 注入靶场前 4 关的解题思路，并不算难。

地址

https://hack.zkaq.cn/battle#bid=cd23d4b58f0dfd3e

0x01

首先判断是否存在注入点，修改地址，尝试 id=1 and 1=1 可以正常显示数据，id=1 and 1=2 无法显示数据，故存在注入。

继续猜解字段数，id=1 order by 1 可以正常显示数据，一直到 4 才无法显示，故字段数为 3，使用 id=1 and 1=2 union select 1,2,3 界面显示如下。

可见第 2,3 个字段作为结果展示，我使用第 3 个字段，查询当前数据库，使用 id=1 and 1=2 union select 1,2,database() 界面显示 Your Password:error，刚开始还以为出错了，后面发现是数据库就叫 error，所以得到当前数据库为 error。

继续查询当前数据库中的表。

http://injectx1.lab.aqlab.cn:81/Pass-01/index.php?id=1 and 1=2 union select 1,2,group_concat(table_name) from information_schema.