ezsql

最新推荐文章于 2024-08-19 10:17:07 发布
最新推荐文章于 2024-08-19 10:17:07 发布
阅读量361 收藏 3
点赞数 6
文章标签： 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_79935671/article/details/136920112
版权

BUUCTF 加固题 Ezsql WriteUp

题目

靶机地址解释：

第一行：目标机器 WEB 服务地址

第二行：目标机器 SSH 地址以及端口

第三行：Check 服务访问地址

修复方法：

SSH 连接上目标机器，用户 ctf，密码 123456。
对目标机器上的服务进行加固。
访问 Check 服务的 /check进行 check。
若返回 True，则访问 /flag 可获得 /flag。
每次 check 后目标机器会重置。

1.查看

访问目标服务地址，发现是一个登陆界面

在这里插入图片描述

利用万能密码登陆成功

用户名:admin’ or 1=1#

密码:任意

在这里插入图片描述

登陆成功，本题就是让加固这个登陆界面，以防止sql注入即可获取flag。

2.进入目标机器加固

根据给的地址和端口ssh连接目标机器，进入/var/www/html

加固index.php,查看它的源码

<!DOCTYPE html>
<html lang="zh">
<head>
    <meta charset="UTF-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>让我访问</title>
    <link href="http://cdn.bootcss.com/bootstrap/3.3.7/css/bootstrap.min.css" rel="stylesheet">
    <link href="http://cdn.bootcss.com/font-awesome/4.6.3/css/font-awesome.min.css" rel="stylesheet">
    <link rel="stylesheet" type="text/css" href="css/htmleaf-demo.css">
    <style type="text/css">
        .form-bg {
            padding: 2em 0;
        }

        .form-horizontal {
            background: #ffffff;
            padding-bottom: 40px;
            border-radius: 15px;
            text-align: center;
        }

        .form-horizontal .heading {
            display: block;
            font-size: 35px;
            font-weight: 700;
            padding: 35px 0;
            border-bottom: 1px solid #f0f0f0;
            margin-bottom: 30px;
        }

        .form-horizontal .form-group {
            padding: 0 40px;
            margin: 0 0 25px 0;
            position: relative;
        }

        .form-horizontal .form-control {
            background: #f0f0f0;
            border: none;
            border-radius: 20px;
            box-shadow: none;
            padding: 0 20px 0 45px;
            height: 40px;
            transition: all 0.3s ease 0s;
        }

        .form-horizontal .form-control:focus {
            background: #e0e0e0;
            box-shadow: none;
            outline: 0 none;
        }

        .form-horizontal .form-group i {
            position: absolute;
            top: 12px;
            left: 60px;
            font-size: 17px;
            color: #c8c8c8;
            transition: all 0.5s ease 0s;
        }

        .form-horizontal .form-control:focus + i {
            color: #00b4ef;
        }

        .form-horizontal .fa-question-circle {
            display: inline-block;
            position: absolute;
            top: 12px;
            right: 60px;
            font-size: 20px;
            color: #808080;
            transition: all 0.5s ease 0s;
        }

        .form-horizontal .fa-question-circle:hover {
            color: #000;
        }

        .form-horizontal .main-checkbox {
            float: left;
            width: 20px;
            height: 20px;
            background: #11a3fc;
            border-radius: 50%;
            position: relative;
            margin: 5px 0 0 5px;
            border: 1px solid #11a3fc;
        }

        .form-horizontal .main-checkbox label {
            width: 20px;
            height: 20px;
            position: absolute;
            top: 0;
            left: 0;
            cursor: pointer;
        }

        .form-horizontal .main-checkbox label:after {
            content: "";
            width: 10px;
            height: 5px;
            position: absolute;
            top: 5px;
            left: 4px;
            border: 3px solid #fff;
            border-top: none;
            border-right: none;
            background: transparent;
            opacity: 0;
            -webkit-transform: rotate(-45deg);
            transform: rotate(-45deg);
        }

        .form-horizontal .main-checkbox input[type=checkbox] {
            visibility: hidden;
        }

        .form-horizontal .main-checkbox input[type=checkbox]:checked + label:after {
            opacity: 1;
        }

        .form-horizontal .text {
            float: left;
            margin-left: 7px;
            line-height: 20px;
            padding-top: 5px;
            text-transform: capitalize;
        }

        .form-horizontal .btn {
            float: right;
            font-size: 14px;
            color: #fff;
            background: #00b4ef;
            border-radius: 30px;
            padding: 10px 25px;
            border: none;
            text-transform: capitalize;
            transition: all 0.5s ease 0s;
        }

        @media only screen and (max-width: 479px) {
            .form-horizontal .form-group {
                padding: 0 25px;
            }

            .form-horizontal .form-group i {
                left: 45px;
            }

            .form-horizontal .btn {
                padding: 10px 20px;
            }
        }
    </style>
</head>
<body>
<div class="htmleaf-container">
    <header class="htmleaf-header">
        <h1>我还可以教你，敦 dua 郎哦。</h1>
        <div class="htmleaf-links">
        </div>
    </header>
    <div class="demo form-bg">
        <div class="container">
            <div class="row">
                <div class="col-md-offset-3 col-md-6">
                    <form class="form-horizontal" method="get" action="">
                        <span class="heading">让我访问</span>
                        <div class="form-group">
                            <input type="text" class="form-control" id="inputEmail3" placeholder="用户名" name="username">
                        </div>
                        <div class="form-group help">
                            <input type="password" class="form-control" id="inputPassword3" placeholder="密码"
                                   name="password">
                        </div>
                        <div class="form-group help">
                            <input type="submit" class="form-control" id="inputSubmit">
                        </div>
                    </form>
                </div>
            </div>
        </div>
    </div>
    <div class="related">
    </div>
</div>
</body>
</html>
<h4 style="text-align: center; color: #000000">
<?php
error_reporting(0);
include 'dbConnect.php';
$username = $_GET['username'];
$password = $_GET['password'];
if (isset($_GET['username']) && isset($_GET['password'])) {
    $sql = "SELECT * FROM users WHERE username = '$username' AND password = '$password'";
    $result = $mysqli->query($sql);
    if (!$result)
        die(mysqli_error($mysqli));
    $data = $result->fetch_all(); // 从结果集中获取所有数据
    if (!empty($data)) {
        echo '登录成功！';
    } else {
        echo "用户名或密码错误";
    }
}
?>
</h4>

添加如下代码

$username = addslashes($username);
$password = addslashes($password);

addslashes()函数返回在预定义字符之前添加反斜杠的字符串

单引号（'）

双引号（"）

反斜杠（\）

修改后的文件

<!DOCTYPE html>
<html lang="zh">
<head>
    <meta charset="UTF-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>让我访问</title>
    <link href="http://cdn.bootcss.com/bootstrap/3.3.7/css/bootstrap.min.css" rel="stylesheet">
    <link href="http://cdn.bootcss.com/font-awesome/4.6.3/css/font-awesome.min.css" rel="stylesheet">
    <link rel="stylesheet" type="text/css" href="css/htmleaf-demo.css">
    <style type="text/css">
        .form-bg {
            padding: 2em 0;
        }

        .form-horizontal {
            background: #ffffff;
            padding-bottom: 40px;
            border-radius: 15px;
            text-align: center;
        }

        .form-horizontal .heading {
            display: block;
            font-size: 35px;
            font-weight: 700;
            padding: 35px 0;
            border-bottom: 1px solid #f0f0f0;
            margin-bottom: 30px;
        }

        .form-horizontal .form-group {
            padding: 0 40px;
            margin: 0 0 25px 0;
            position: relative;
        }

        .form-horizontal .form-control {
            background: #f0f0f0;
            border: none;
            border-radius: 20px;
            box-shadow: none;
            padding: 0 20px 0 45px;
            height: 40px;
            transition: all 0.3s ease 0s;
        }

        .form-horizontal .form-control:focus {
            background: #e0e0e0;
            box-shadow: none;
            outline: 0 none;
        }

        .form-horizontal .form-group i {
            position: absolute;
            top: 12px;
            left: 60px;
            font-size: 17px;
            color: #c8c8c8;
            transition: all 0.5s ease 0s;
        }

        .form-horizontal .form-control:focus + i {
            color: #00b4ef;
        }

        .form-horizontal .fa-question-circle {
            display: inline-block;
            position: absolute;
            top: 12px;
            right: 60px;
            font-size: 20px;
            color: #808080;
            transition: all 0.5s ease 0s;
        }

        .form-horizontal .fa-question-circle:hover {
            color: #000;
        }

        .form-horizontal .main-checkbox {
            float: left;
            width: 20px;
            height: 20px;
            background: #11a3fc;
            border-radius: 50%;
            position: relative;
            margin: 5px 0 0 5px;
            border: 1px solid #11a3fc;
        }

        .form-horizontal .main-checkbox label {
            width: 20px;
            height: 20px;
            position: absolute;
            top: 0;
            left: 0;
            cursor: pointer;
        }

        .form-horizontal .main-checkbox label:after {
            content: "";
            width: 10px;
            height: 5px;
            position: absolute;
            top: 5px;
            left: 4px;
            border: 3px solid #fff;
            border-top: none;
            border-right: none;
            background: transparent;
            opacity: 0;
            -webkit-transform: rotate(-45deg);
            transform: rotate(-45deg);
        }

        .form-horizontal .main-checkbox input[type=checkbox] {
            visibility: hidden;
        }

        .form-horizontal .main-checkbox input[type=checkbox]:checked + label:after {
            opacity: 1;
        }

        .form-horizontal .text {
            float: left;
            margin-left: 7px;
            line-height: 20px;
            padding-top: 5px;
            text-transform: capitalize;
        }

        .form-horizontal .btn {
            float: right;
            font-size: 14px;
            color: #fff;
            background: #00b4ef;
            border-radius: 30px;
            padding: 10px 25px;
            border: none;
            text-transform: capitalize;
            transition: all 0.5s ease 0s;
        }

        @media only screen and (max-width: 479px) {
            .form-horizontal .form-group {
                padding: 0 25px;
            }

            .form-horizontal .form-group i {
                left: 45px;
            }

            .form-horizontal .btn {
                padding: 10px 20px;
            }
        }
    </style>
</head>
<body>
<div class="htmleaf-container">
    <header class="htmleaf-header">
        <h1>我还可以教你，敦 dua 郎哦。</h1>
        <div class="htmleaf-links">
        </div>
    </header>
    <div class="demo form-bg">
        <div class="container">
            <div class="row">
                <div class="col-md-offset-3 col-md-6">
                    <form class="form-horizontal" method="get" action="">
                        <span class="heading">让我访问</span>
                        <div class="form-group">
                            <input type="text" class="form-control" id="inputEmail3" placeholder="用户名" name="username">
                        </div>
                        <div class="form-group help">
                            <input type="password" class="form-control" id="inputPassword3" placeholder="密码"
                                   name="password">
                        </div>
                        <div class="form-group help">
                            <input type="submit" class="form-control" id="inputSubmit">
                        </div>
                    </form>
                </div>
            </div>
        </div>
    </div>
    <div class="related">
    </div>
</div>
</body>
</html>
<h4 style="text-align: center; color: #000000">
<?php
error_reporting(0);
include 'dbConnect.php';
$username = $_GET['username'];
$password = $_GET['password'];

$username = addslashes($username);
$password = addslashes($password);


if (isset($_GET['username']) && isset($_GET['password'])) {
        $sql = "SELECT * FROM users WHERE username = '$username' AND password = '$password'";
        $result = $mysqli->query($sql);
        if (!$result)
            die(mysqli_error($mysqli));
        $data = $result->fetch_all(); // 从结果集中获取所有数据
        if (!empty($data)) {
            echo '登录成功！';
        } 
    else { echo "用户名或密码错误"; }
}
?>
</h4>

3.check

再次进行万能密码登录发现已经不行了，然后就访问Check服务进行check

在这里插入图片描述

然后访问flag，发现flag已经出来了
在这里插入图片描述

which777
关注
ezsqli
qq_40710190的博客
09-28 475
ezsqli 根据题目的提示这是一道关于SQL注入的题，这几天恶补了一波SQL注入，记录一下解题过程 1.前景知识 MySQL数据库注入基础 报错基于GET的注入GET-Error based PHP绕过and和or过滤 先看下来吧，如果有不会的在回头来前景知识这里找好了 2.正题进入 二话不说，F12查看源码 <script type="text/javascript"> name = $_POST['name']; $password = $_POST['pw'];
ezsql mysql_PHP_ezSQL PHP数据库操作类库，ezSQL 下载地址： 下载 : ezSQL 新 - phpStudy
weixin_34827430的博客
02-01 641
ezSQL PHP数据库操作类库ezSQL 下载地址：下载 : ezSQL新版本是2.05添加了很多支持，包括 CodeIgniter,MSSQL, PDO 等等我之前也为 CodeIgniter 写过一次，不过只支持 MySQL看看使用示例其实也没什么难度，直接看源代码即可，主要是程序设计的思想很好。Example 1---------------------------------------...
Buuctf-Web-[极客大挑战 2019]EasySQL 1 题解及思路总结
热门推荐
m0_62239233的博客
09-16 1万+
SQL注入。
ezSQL 项目使用教程
最新发布
gitblog_00308的博客
08-19 760
ezSQL 项目使用教程 ezsqlPHP class to make interacting with a database ridiculusly easy项目地址:https://gitcode.com/gh_mirrors/ez/ezsql 1. 项目的目录结构及介绍 ezSQL 项目的目录结构相对简单，主要包含以下几个部分： ezsql/ ├── core/ │ ├── ez_sq...
Ezsql
weixin_46601305的博客
01-15 640
BUUCTF Ezsql
BUUCTF-Ezsql1
lin__ying的博客
03-18 983
让我访问</span><span class="heading">让我访问
ezSQL - 快速、灵活的 SQL 编辑器
gitblog_00087的博客
03-18 474
ezSQL - 快速、灵活的 SQL 编辑器 ezsql PHP class to make interacting with a database ridiculusly easy 项目地址: https://gitcode.com/gh_mirrors/ez/...
ezSQL:ezSQL类的用法和详细信息
05-12
EZSQL数据库类 EzSQL是用PHP编程语言编写的类，它构成了高级应用程序（如Wordpress）的基础结构。 此类的基本功能是连接到数据库并管理表中的数据。 用于Mssql，Mysql，Oracle，Sybase，Postgresql，Sqlite数据库。 ...
ezsql-5.1.1.zip(php sql lib)
10-28
这表明ezSQL具有良好的兼容性和灵活性，可以在各种不同的数据库系统上运行，满足不同项目的需求。 在标签中，“php”和“sql”揭示了这个库是PHP编程语言与SQL数据库操作相关的工具。这意味着开发者可以利用ezSQL在...
ezSQL PHP数据库操作类库
10-29
ezSQL具有高效、简洁、易于使用的特性，能够帮助开发者以面向对象的方式执行数据库操作。该类库不仅支持MySQL数据库，也增加了对CodeIgniter框架、MSSQL和PDO等的支持，使得开发人员可以更加灵活地在不同的项目中...
ezsql数据库类PDF 教程
05-08
### ezSQL 数据库类概述与应用 #### 一、ezSQL 概述 ezSQL 是一个功能强大的 PHP 数据库操作工具包，它极大地简化了在 PHP 脚本中使用数据库（如 MySQL、Oracle 8/9、InterBase、FireBird、PostgreSQL、MS-SQL、...
ezsql：PHP类，使与数据库的交互变得非常容易
01-30
ezsql 一个使处理数据库连接非常容易的类。 这是 ，具有许多现代编程实践，将破坏版本3的用户。 以一种主要方式破坏了版本2.1.7，它需要PHP 5.6 。 哪一个删除了mysql扩展支持，除此之外，到目前为止，使用该库没有任何变化，只有附加功能。 该库有一个Database类，它是模式与容器托管的组合。 该库现在遵循许多OOP原则，其中一项原则已删除公共访问的方法属性。 该库还遵循PSR-2，PSR-4，PSR-11约定，并且主要遵循PSR-1，这仍在进行中。 更多待办事项... 有关完整概述，请参见 ，它还没有完全完成。 安装 composer require ezsql/ezsql 用法 require 'vendor/autoload.php' ; // **** is one of mysqli, pgsql, sqlsrv, sqlite3, or Pdo. use ezsql\ Database ; $ db = Database :: initialize ( '****' , [ $ dsn_path_user , $ password , $ dat
php ezsql的文档翻译
06-20
在这个例子中，我们首先包含了 ezsql 的核心文件和 MySQL 驱动文件，然后创建了一个 ezSQL_mysql 对象来建立数据库连接。`get_results` 函数执行 SQL 查询并返回结果，最后通过 `foreach` 循环遍历并打印查询结果。 ...
Ezsql（buuctf加固题）
m0_60894143的博客
06-07 1082
让我访问
ezsql mysql_认识ezSQL，一个简单方便的php数据库类
weixin_35676977的博客
01-19 265
用 WordPress 几年的时间了，却并不了解 WordPress，作为一只井底之蛙，我不是一个专业的人，毕竟我了解的还不够全面，做网站这么久了，我居然不知道还有ezSQL这么一个好的开源 PHP 数据库类。知道 ezSQL 也有一些日子了，记得还是因为当时做我们泪雪用户中心的时候了解到的，因为当时项目已经接近尾声，所以也就没有用上 ezSQL，实属遗憾，所以最近想做一个小拓展的时候，子凡第一时...
[青少年CTF]ezsql
明裕学长的博客
03-16 339
猜测出密码后登录得到flag。
[GYCTF2020]Ezsqli
shinygod的博客
04-11 583
知识点：无列名注入 id=1^(length(database())>1)^1 说明这里可以用布尔盲注。 接下来就是三爆了，但是这边把information过滤了，可以用sys.x$schema_flattened_keys绕过。 import requests url = "http://2270547b-9645-4b8f-ace8-e09ed89ae3d2.node4.buuoj.cn:81/index.php" name = "" dic = "qwertyuioplkjhgfdsa
EZSQL 中文手册
lyzhang1999的专栏
02-12 3846
ezSQL Overview download ez_sql.zip  To email the creator: justin_at_jvmultimedia_dot_com ezsql 概况 · ezSQL is a widget that makes it very fast and easy for you to use database(s) within your PHP scr
ezSQL 使用教程
gitblog_00303的博客
08-19 426
ezSQL 使用教程 ezsqlPHP class to make interacting with a database ridiculusly easy项目地址:https://gitcode.com/gh_mirrors/ez/ezsql 项目介绍 ezSQL 是一个旨在简化 PHP 与数据库交互的类库。它支持多种数据库系统，包括 MySQL、PostgreSQL、Microsoft SQ...
PHP EZSQL中文手册：简化数据库操作
ezSQL 的一个重要特性是自动缓存查询结果。这意味着当你执行相同的查询时，它会直接从缓存中获取数据，而不是每次都向服务器发送请求，从而降低了服务器的负担，提高了性能。对于需要频繁查询相同数据的应用来说，这...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值