平台WP · 2021年9月3日 0

[web]easy_sql

扫描网站目录,发现网站备份文件


通过信息收集,得到表名:users,字段 username,password,description

分析update.php源码,发现age参数存在整数型sql注入

进入网站,随便注册一个用户后,更新资料
用burp拦截后修改age参数,根据已有的信息构造payload:

(select group_concat(description) from(select * from users )a)

提示修改成功

然后去个人资料页面,查看网页源码,得到flag