玉明-风起于青萍之末 - CTF
type: channel
link: https://xdym11235.com/tag/CTF/
items: [极客大挑战 2019]LoveSQL 1
items: [极客大挑战 2019]Havefun 1
items: [极客大挑战 2019]EasySQL 1

[极客大挑战 2019]LoveSQL 1
type: item
date: 2020-11-19T16:59:00+08:00
description: 打开网页后发现和easySQL类似 发现最上边有一句话，放大后看到笑了。。。SQLmap不好用吗？ 使用万能密码，发现password，但是使用cmd5未查询出该密码 尝试union注入，用order by发现总共有3个字段 测试出回显位置，在2和3字段回显数据，所以在这两个字段进行注入 查询出所有数据库，发现geek库 查询geek数据库中的表，有两个表，分别是geekuser和l0ve1ysql1 查询geekuser表中字段，有3个字段，id、username、password，并输出所有的值 查询l0ve1ysql1表中的字段，与geekuser的字段一样，直接输出所有的值，发现id=16的值是flag

[极客大挑战 2019]Havefun 1
type: item
date: 2020-11-19T16:13:00+08:00
description: 打开网站后只有一只猫，检查元素发现注释 根据注释内容对URL构造参数?cat=dog即可看到flag

[极客大挑战 2019]EasySQL 1
type: item
date: 2020-11-02T17:29:00+08:00
description: 前几天同学推荐了buuctf，玩了几个web的题，里面选的题质量都不错，但是今天发现一个特别简单的。。。就一个万能密码就好了。。。。首先进来就是一个登录框 然后输入万能密码即可 直接获得flag