- 打开网页后发现和easySQL类似
![lovesql1]( "lovesql1")
- 发现最上边有一句话，放大后看到笑了。。。SQLmap不好用吗？
![lovesql2]( "lovesql2")
- 使用万能密码，发现password，但是使用cmd5未查询出该密码
![lovesql11]( "lovesql11")
- 尝试union注入，用
order by发现总共有3个字段![lovesql3]( "lovesql3")
- 测试出回显位置，在2和3字段回显数据，所以在这两个字段进行注入
![lovesql4]( "lovesql4")
- 查询出所有数据库，发现geek库
![lovesql5]( "lovesql5")
- 查询geek数据库中的表，有两个表，分别是geekuser和l0ve1ysql1
![lovesql6]( "lovesql6")
- 查询geekuser表中字段，有3个字段，id、username、password，并输出所有的值
![lovesql7]( "lovesql7")
- 查询l0ve1ysql1表中的字段，与geekuser的字段一样，直接输出所有的值，发现
id=16的值是flag![lovesql9]( "lovesql9")
文章链接：https://xdym11235.com/archives/107.html
本站所有文章除特殊说明外全部采用CC BY-NC-ND 3.0 CN协议
