当前位置:首页 » 《资源分享》 » 正文

BUUCTF-[极客大挑战 2019]LoveSQL1c__Monica_的博客

24 人参与  2021年10月15日 15:43  分类 : 《资源分享》  评论

点击全文阅读


目录

题目:

分析:


题目:

一道sql注入 

分析:

先找闭合方式:

 

分开来看:near     '     '  admin'  ' and password='  '1'  '     '       at line 1 

这样看出username='' and password=''     都是用的单引号闭合。 

猜测sql语句为:$sql='select username, password from users where username='' and password='' '

使用万能密码

 

 

看出来是get传参;同时给了一个密码‘0709729e65d6f73c51964896be2b3d87’

 

看看有几列

发现order by 4的时候报错,说明有3列。

 

 看看那些列是回显的地方:

发现是第二三列

 查当前的数据库和用户名:

 

 

查看geek数据库中的表名 

 

查找geek数据库中l0ve1ysq1表中的字段名 

 

 查找l0ve1ysq1表中username、和password字段的内容:

 

发现flag,太乱了,查看源代码即可。

 


点击全文阅读


本文链接:http://zhangshiyu.com/post/29911.html

<< 上一篇 下一篇 >>

  • 评论(0)
  • 赞助本站

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

最新文章

  • 整容99次,归来做未婚妻后爸大结局_姜茜柳眉姜小姐抖音热门_小说后续在线阅读_无删减免费完结_
  • 朝徽宜燕澹容是什么小说(难搞!燕总又争又抢)(朝徽宜燕澹容)全本完整清爽版在线+无广告结局
  • 重生后我去扫厕所,鉴宝女神却疯了阅读_帝王小姐陈列精校文本_小说后续在线阅读_无删减免费完结_
  • 鹤不归顾宁喧林绾绾完结篇(顾宁喧林绾绾)全篇免费版在线+无障碍结局
  • 终章小说简明月顾烬深完结篇(你走后月光沉入深海)已更新+延伸(简明月顾烬深)清爽版
  • 我死后前夫疯魔了全书阮星舟霍景时在线
  • 救命!我被痴女包围了!列表_救命!我被痴女包围了!(神岛裕树)
  • 被亲姐封印百年,她死后我覆灭三界优质全文_封印小老仙老夫新上热文_小说后续在线阅读_无删减免费完结_
  • 全文七零香江,玄学大佬靠算命发家致富(柳玄黄招娣)列表_全文七零香江,玄学大佬靠算命发家致富
  • 七零娇娇美又媚,冷硬糙汉逃不掉续集(纪淮宋安宁)全本完整免费版_起点章节+后续(七零娇娇美又媚,冷硬糙汉逃不掉)
  • 重活一世,我钓到了真正的顾家家主热门推荐_顾星伯父顾星承阅读_小说后续在线阅读_无删减免费完结_
  • 重生之团长老公才是白月光小说(蒋横波姚沐兰)外篇+结局(重生之团长老公才是白月光)全篇在线阅读

    关于我们 | 我要投稿 | 免责申明

    Copyright © 2020-2022 ZhangShiYu.com Rights Reserved.豫ICP备2022013469号-1