buuctf_sql注入_随便注1这个题目，可以改写为以下长尾：buuctf的sql注入题随便注1该如何巧妙应对？

本文共计527个文字，预计阅读时间需要3分钟。

题目：随意选择一个输出格式为1的出题，了解知识点1.堆叠注入题目解析步骤+题目+解题步骤+直接提供1个php数组的返回值说“

题目：选择一道输出格式为1的题目，解析堆叠注入相关知识点，并提供一个php数组的返回值示例。

题目随便注1出处buuoj.cn/challenges

知识点 1.堆叠注入

题面 解题步骤 1.直接提交1返回了一个php数组形式的返回值说明有回显。

2.尝试使用 ‘、"、]、) 等闭合sql语句发现单引号引起报错 3.尝试万能密码‘ or 11#,根据回显内容发现flag不在当前所在的表中这说明需要利用注入语句切换当前所在的表。 4.首先查询所有的表名1’;desc tables;#; 发现当前库中存在两个表 5.分别查看两个表结构

1;desc 1919810931114514;#1;desc words;#

发现flag存在于表1919810931114514中

6.现在目标明确要查询表1919810931114514中的flag

1;select * from 1919810931114514;#

执行后发现存在过滤无法使用select。 7.到这一步为止可以有多种解法

1需要对查询语句进行猜解,猜测查询语句如下

select * from words where id $inject;

或者

select id,data from words where id$inject;

如此看来目前我们要查询1919810931114514表而目前可利用的select语句执行在words表且无法使用堆叠注入执行新的select语句这就陷入了死循环。