简单SQL注入

Posted 2021-02-14 云影

一道简单的报错注入的题目 0-0 对于我来说一点都不简单，搞了老半天绕过，还看了WP

既然是简单的，估计也就是\'\'字符型把，输入\'or\'1 以下是输出结果，or没被过滤，单引号也没有

呢么用union联合注入试试，提交了\'-1 union/**/select 1 and \'1，发现回显是

嗯哼，什么情况，当把空格都用/**/代替后，回显正常，应该是关键字空格一起吃掉的过滤。所以，我们一个一个来尝试把。

http://ctf5.shiyanbar.com/423/web/?id=-1\'union/**/select/**/group_concat(_name)from/**/information_schema.tables/**/where/**/tabletable_schema_schema=database()/**/and\'1

 

通过一个一个关键字的试探，终于试出来了表名。然后又艰苦的试来试去，爆出了列名。

 

 然后爆出数据用where\'1\'恒等爆出数据

如果做的多,一般直接猜到flag列flag表，直接最后一步，在知道空格被过滤的情况下，这里还可以用%0a换行符代替空格