BUUCTF-[b01lers2020]Life on Mars
Posted TzZzEZ-web
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了BUUCTF-[b01lers2020]Life on Mars相关的知识,希望对你有一定的参考价值。
[b01lers2020]Life on Mars
审视了一下页面的功能,这几个功能键只能改变页面显示,连跳转都没有。扫描了一下,没有其他任何页面。这是猜想是不是框架漏洞。
利用了Bootstrap的漏洞也没用,只能抓包看一下,不抓不知道,一抓吓一跳
找到了sql注入的注入点,测试了一下,似乎存在waf,不能有空格,于是常规用/**/
替换空格。
爆破数据库名
union/**/select/**/1,group_concat(SCHEMA_NAME)/**/from/**/information_schema.SCHEMATA
爆破表名
爆破列名
爆破字段
flag在alien_code数据库的code表下的code字段内。
以上是关于BUUCTF-[b01lers2020]Life on Mars的主要内容,如果未能解决你的问题,请参考以下文章
BUUCTF-[b01lers2020]Life on Mars