BUUCTF-[b01lers2020]Life on Mars

Posted 2022-02-02 TzZzEZ-web

[b01lers2020]Life on Mars

审视了一下页面的功能，这几个功能键只能改变页面显示，连跳转都没有。扫描了一下，没有其他任何页面。这是猜想是不是框架漏洞。

利用了Bootstrap的漏洞也没用，只能抓包看一下，不抓不知道，一抓吓一跳

找到了sql注入的注入点，测试了一下，似乎存在waf，不能有空格，于是常规用/**/替换空格。

爆破数据库名
union/**/select/**/1,group_concat(SCHEMA_NAME)/**/from/**/information_schema.SCHEMATA

爆破表名


爆破列名

爆破字段

flag在alien_code数据库的code表下的code字段内。