ctfshow-web-红包题辟邪剑谱

Wcbddd

于 2023-09-14 21:32:03 发布

阅读量332

点赞数

分类专栏： CTF web 文章标签：安全

本文链接：https://blog.csdn.net/HAI_WD/article/details/132889140

版权

CTF 同时被 2 个专栏收录

81 篇文章 1 订阅

订阅专栏

web

37 篇文章 0 订阅

订阅专栏

0x00 前言

文中工具皆可关注皓月当空w 公众号发送关键字工具获取

0x01 题目

在这里插入图片描述

0x02 Write Up

这道题主要是考察mysql查询绕过的问题。

首先访问后看到是一个登录页面，测试注册等无果

在这里插入图片描述

扫描目录，发现www.zip，下载看一下：

在这里插入图片描述
发现这里注册接口处，user防护了，但是password没有防护，再看看登录逻辑，可以看到这里是以admin作为关键字搜索的

那么这里就要说到mysql中where语句的缺陷了，where会忽略空格字符，意味着，"cs"和"cs "对于mysql来说是一样的

这里有一个非常重要的知识点哈，如果分配给CHAR或VARCHAR列的值超过列的最大长度，则对值进行裁剪以使其适合。如果被裁掉的字符不是空格，则会产生一条警告。如果裁剪非空格字符，则会造成错误(而不是警告)并通过使用严格SQL模式禁用值的插入。

但是如果我这个时候禁用了严格SQL模式，那么就会直接截断，不管后面是什么，这个才是这道题的解法。

设置非严格模式，配置文件加上sql_mode =""就行

poc:

user_name=admin                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                     1&user_password=123

在这里插入图片描述
使用对应的账号密码登录即可获得flag