BUUCTF—EasySQL

最新推荐文章于 2024-07-23 17:06:04 发布
最新推荐文章于 2024-07-23 17:06:04 发布
阅读量346 收藏 9
点赞数 12
文章标签： 学习方法
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2303_79340715/article/details/135298507
版权

进入题目，首先看到的是这个

我一开始的思路是弱口令，先试试admin和123456，然后得到的是

然后我又注意到“我是cl4y”，于是打算爆破，那就直接抓包爆破

发现0的时候长度不一样，于是我输入0

结果还是不对，这是我想起来了万能密码，没了解过的同学看下面中这个文章

万能账号密码使用详解，黑客常用的入门级操作-CSDN博客

然后我就随便输入个万能密码

然后就得到了flag

 ⁨Str_kk
关注
  • 12
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
buuctf EasySQL一点都不easy
hintll的博客
06-07 148
[SUCTF 2019]EasySQL一点都不easy 原本看这个标题想着会是一个很easy的题 打开链接以后： 看起来也是easy 先尝试一下万能密码 直接回显nonono 应该没那么easy 看一下字段的数目： 回显nonono 可能是被过滤了 有没有办法绕过 可能是我菜，没绕过 也没回显 没办法 试一下盲注 现学盲注： 盲注是注入的一种，指的是在不知道数据库返回值的情况下对数据中的内容进行猜测，实施SQL注入。盲注一般分为布尔盲注和基于时间的盲注和报错的盲注 看大于长度一的值： 同样的回显nonono
2021-10-13 buuctf EasySQL
shallowskyandsea的博客
10-13 1082
EasySQL 先注册登录 注册页面的username和Email有过滤，先fuzz一下 反斜杠没被过滤用 \ 做用户名密码和邮箱注册一下并登录 登录后没发现啥有用的 看到了一个修改密码 点击submit 发现是因为用户名不合理导致的报错 由'"\" and pwd='d41d8cd98f00b204e9800998ecf8427e'' 可猜测原sql大概为 select * from user where username='"\" and p...
buuctf easysql
zzqzzq11的博客
08-06 405
buuctf
buuctf之EasySQL
qq_38634097的博客
04-18 847
pyload：1’ or1=1 # (#的意思是把后面的注释掉，在这里是注释到闭合的‘，保证语句正常执行)页面报错，说明为字符型，在构造pyload时候，需要主要闭合‘。用or是因为1=1为真，则该语句执行结果为真。1、手工判断注入类型。输入1’判断注入类型，2、构造pyload。
buuctf easysql 1
weixin_61060664的博客
09-14 391
ctf的练习1
BUUCTF-EasySQL
m0_47571887的博客
11-04 594
这是一道蛮基础的sql注入的题，打开题目 一个具有黑客色彩的登陆页面，emm，没有注册窗口，在用户名或密码处加个单引号发现报错。 判断是字符型注入，通过万能密码登陆注入进去， username=admin' or 1=1 --+&password=' 拿到flag ...
buuctf(EasySQL)
qq_75005708的博客
04-12 247
发现过滤了flag，看了其它的wp，这道题是内部查询语句，想让||不是逻辑或，用sql_mode去转换它，设置。sql_mode它定义了 MySQL 应支持的 SQL 语法，以及应该在数据上执行何种确认检查。还有就是这个模式下进行查询的时候，使用字母连接会报错，使用数字连接才会查询出数据，因为这个。然后我们接着查 1;回显为1，我们接着查看表 1；2.我们查看数据库 1；0就没有什么回显，然后我们去看看源代码。也只有看出post，其它也没有什么。回显是1，我们再看看0。然后我们先输入1看看。
BUUCTF【EasySQL 1】
m0_69119863的博客
03-16 417
②Post传入参数后显示在url上，经过url编码空格被转义为'+' (基于 RFC-1738标准)；JS使用的编码标准为RFC-2396，将空格转义为%20。输入用户名和密码，登录后参数显示在url地址栏上，在admin后加 ' 或＂判断是字符型还是数字型，根据回显结果得知是字符型且闭合方式为单引号闭合。①标准的url上不能有空格，可用编码%20替代。按F12+Fn查看网页源代码，没有得到什么信息。使用万能密码 ' or 1=1#
buuctf EasySQL [极客大挑战 2019] 刷题笔记
Kavint的博客
03-03 170
如图，登陆界面的SQL注入题目，首先想到的就是万能密码。万能密码的原理是利用or和and的优先级来使得后面的where子句为真。我们输入的payload放入sql完整语句如下。输入用户名'or '1'='1'# 密码随便输入，比如123。 用户名随便填一串字符加上'='例如dadawdaw'='
BUUCTF【Web】EasySQL
qq_70434663的博客
03-05 424
进入靶场后，
BUUCTF逆向前八题
01-24
在本篇中，我们将探讨在BUUCTF储备赛中遇到的前八道逆向题目，通过这些题目来学习如何使用逆向工具，如exeinfo和IDA，以及如何解析汇编代码以获取关键信息。 1. Easyre： 这道题首先使用exeinfo查看文件信息，确认...
BasicASM.s（BUUCTF）
06-04
分析过程文件
BUUCTF题目（含工具），你竟然赶我走、乌镇峰会种图、你竟然赶我走、大白、（超级详细）“小白”入坑CTF，先入手杂项部分
04-09
BUUCTF题目（含工具），你竟然赶我走、乌镇峰会种图、你竟然赶我走、大白、（超级详细）“小白”入坑CTF，先入手杂项部分
BUUCTF部分web题目
05-06
### BUUCTF部分Web题目分析 #### WMCTF2020 Make PHP Great Again **题目背景**: 这道题目主要是考察PHP中的`require_once()`函数的使用以及如何利用符号链接来读取文件。 **核心知识点**: 1. **`require_once()...
【BUUCTF】MISC zip
01-20
import zipfile import string import binascii def CrackCrc(crc): for i in dic: for j in dic: for p in dic: for q in dic: s = i + j + p + q if crc == (binascii.crc32(s.encode())): ...
【案例】区分是平行眼还是交叉眼，以及平行眼学习方法
心猿意码的博客
07-23 388
【案例】区分是平行眼还是交叉眼，以及平行眼学习方法
方案-基于云架构的校园信息化建设方案.pdf
最新发布
07-29
方案-基于云架构的校园信息化建设方案.pdf
【创新未发表】Matlab实现蛇群优化算法SO-Kmean-Transformer-LSTM负荷预测算法研究.rar
07-29
1.版本：matlab2014/2019a/2021a 2.附赠案例数据可直接运行matlab程序。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。 5.作者介绍：某大厂资深算法工程师，从事Matlab算法仿真工作10年；擅长智能优化算法、神经网络预测、信号处理、元胞自动机等多种领域的算法仿真实验，更多仿真源码、数据集定制私信+。 替换数据可以直接使用，注释清楚，适合新手
【创新未发表】Matlab实现北方苍鹰优化算法NGO-Kmean-Transformer-LSTM组合状态识别算法研究.rar
07-29
1.版本：matlab2014/2019a/2021a 2.附赠案例数据可直接运行matlab程序。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。 5.作者介绍：某大厂资深算法工程师，从事Matlab算法仿真工作10年；擅长智能优化算法、神经网络预测、信号处理、元胞自动机等多种领域的算法仿真实验，更多仿真源码、数据集定制私信+。 替换数据可以直接使用，注释清楚，适合新手
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值