BugKuCTF---sql注入Writeup

最新推荐文章于 2024-09-11 20:11:09 发布
最新推荐文章于 2024-09-11 20:11:09 发布
阅读量1.5k 收藏 1
点赞数
分类专栏： CTF_Writeup  文章标签： ctf writeup
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Mars_guest/article/details/80041809
版权
本文介绍了在BugKuCTF挑战中遇到的SQL注入问题，详细阐述了如何通过宽字节注入技术绕过过滤机制。通过分析服务器的编码规则GB-2312，发现该问题是MySQL宽字节注入。解释了宽字节注入的原理，特别是如何利用PHP的过滤函数和MySQL的GBK编码特性来实现注入。在解题过程中，构造了注入点，成功爆出了数据库名sql5，并根据提示获取到了flag。
摘要由CSDN通过智能技术生成

我的博客 Marsguest’s BLog

BugKuCTF—sql注入Writeup

原题地址 http://103.238.227.13:10083/
首先构造链接

http://103.238.227.13:10083/?id=1'

发现存在过滤，页面没什么反应。右键源文件，发现编码规则GB-2312，猜测为mysql宽字节注入
这里写图片描述

简单讲解什么是宽字节注入：
1.服务器在GET到前端发来的数据后，通过php的addslashes，mysql_real_escape_string，mysql_escape_string等函数，能够对特定的字符进行过滤，在它的前面添加转义字符,从而使得之后拼接sql语句时，这些特定的字符失效.
过滤的字符包括

（1）          ASCII（NULL）字符
最低0.47元/天 解锁文章
Mars_guest
关注
专栏目录
ctf-2017-release:BSidesSF CTF 2017版本
05-28
ctf-2017 2017 BSidesSF CTF面临的挑战 内置的 ， ， ， ， 在本地应对挑战 您可以使用docker在本地运行所有挑战。 docker-compose build && docker-compose up -d 挑战将在http://localhost:PORT提供，基于...
bugku--SQL注入（（利用脚本））
hxhabcd123的博客
08-28 1741
本文记录利用脚本来解决SQL注入的CTF题
SQL注入--题目
lulu001128的博客
07-26 442
解题过程
SQL注入+CTF实例
最新发布
hyq99999的博客
09-11 747
sql注入关联的相关知识+CTF实例
Bugku sql注入
m0_63253040的博客
07-26 1120
过滤了length,like,information,and,union,select,order,where等等。得到数据库后面因为fuzz后发现过滤了太多字符，所以这里根据。用括号绕过空格，我们发现能用的字符有,or,'得到数据表admin和字段名password后。先万能密码试试看,是不等于的意思。是用字典跑出数据表和字段，这里先跳过。提示这题布尔盲注，先fuzz一波。可以确定这里有布尔盲注。去登录账号是admin。最后利用脚本爆出数据库。得到密码bugctf。进入环境是个登录页面。...
bugku-sql注入2 （附详细代码）
偷一个月亮
06-20 1968
构造select * from * where uname = $_POST[uname] uname=admin’-’ 此时uname=-1，不行 $sql = select * from users where username=$username; 在字符串username的值和数字0比较的时候，字符串变为了0 故此0=0 payload：admin’-(ascii(mid(R...
Bugku WEB sql注入
qq_41696858的博客
07-27 594
明显的布尔盲注。md5值和之前的一样，bugkuctf 这题也是过waf题，具体过滤了哪些字符可以用burpsuite跑个字典看看。 然后就是#，substr这两个关键的函数没有进行过滤，那么可以根据这个构造payload，由于空格被过滤了，所以，考虑用()代替空格 把上一题的脚本改改，爆破出密码来，那就可以直接提交得到flag了 import requests #password一般由大小写字母和数字组成 allString = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJK
bugkuctf解题-杂项
05-04
bugku writeup，杂项解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。
CTF-writeup
03-19
在这个CTF-writeup中，我们将主要探讨与JavaScript相关的知识点，这是一种广泛用于Web开发的编程语言，也是CTF比赛中的常见挑战类型。 JavaScript是互联网上动态内容的基础，它允许网页与用户进行交互，执行实时...
ifa-ctf-writeup
03-17
ifa-ctf-writeup
ctf-writeup-crawler:CTF撰写的检索器
04-27
ctf-writeup-crawler CTF撰写的检索器 请确保已在配置了以下内容的计算机上安装并运行PostgreSQL 确保有一个名为ctfcrawler的数据库 确保有一个postgres用户/密码：ctfcrawler / ctfcrawler 该程序是在Eclipse ...
BugKu之sql注入
D-R0s1的博客
08-08 901
       今天和大家分享一道BugKu中关于sql注入的题目，在web题中，sql注入的相关知识可以说随处可见了，在这里咱们就就题论题不做其他的拓展和延伸了。        拿到题以后，还是老套路，and 1=1和and 1=2 看看是否带入查询，但是这个题目在?id=1和?id=1'两种条件下都不报错，查看页面源代码发现gb2312于是尝试宽字节注入。?id=1%bf' union sel...
bugku SQL注入测试
rommel的博客
07-31 3349
SQL注入测试 访问参数为：?id=x 查找表为key的数据表，id=1值hash字段值 以下为其中一段代码： //过滤sql $array = array('table','union','and','or','load_file','create','delete','select','update','sleep','alter','drop','truncate','f
bugku sql注入2
rommel的博客
08-28 1421
sql注入2 190 http://120.24.86.145:8007/web2/ 全都tm过滤了绝望吗？ 提示 !,!=,=,+,-,^,% 这题懵逼了好久，额 最后我就瞎试下 在网址后价格flag 就得到了。。。。。。。。。。。。。。 excuse me？？？？
bugku INSERT INTO注入（基于时间的盲注，详细教程）
wssmiss的博客
07-22 1467
题目 链接地址：http://123.206.87.240:8002/web15/ 分析 打开页面后： 分析页面的php代码 通过源码分析，注入点在x-forwarded-for：client，proxy1，proxy2的clienr处。获取用户ip，并把ip插入到client_ip表中的ip列中 因为源码第一行，关闭了错误报告，所以没有回显。在此采取基于时间的盲注 ...
实验吧-简单的sql注入3 Writeup
baynk的博客
07-29 378
继续继续 过程 输入1，然后发现只有一个hello。。。好吧，肯定得盲注了，先试试闭合吧，果然还是单引号的，但是居然有报错信息，应该也可以使用报错注入吧。 然后再尝试干掉单引号的时候意外发现#居然可以用了，这真是省了不少事。。 想来想去还是使用报错注入，盲注还是交给sqlmap来解决吧。先来搞库名，用的floor()，结果来这么一出。 don't到底是个啥，又换了两种其他的报错，updatexm...
【SQL注入】CTF练习题WriteUp——“百度杯”CTF比赛 九月场SQL
Fighting_hawk的博客
05-17 3648
1. 本题关键在于关键字的绕过，需要耐心+细心，一个个尝试。 2. 同时在练习过程中多记录累积一些绕过的方法，比如这一道题的。
SQL注入漏洞详解
墨痕诉清风的博客
08-09 9382
" 预先编译好，也就是SQL引擎会预先进行语法分析，产生语法树，生成执行计划，也就是说，后面你输入的参数，无论你输入的是什么，都不会影响该SQL语句的语法结构了，因为语法分析已经完成了，而语法分析主要是分析SQL命令，比如 select、from 、where 、and、 or 、order by 等等。在这里，我们使用了占位符的方式，将该SQL传入prepare函数后，预处理函数就会得到本次查询语句的SQL模板类，并将这个模板类返回，模板可以防止传那些危险变量改变本身查询语句的语义。
CTFHUB——SQL 报错注入三种方法全解
wuuconix's blog
08-25 3295
背景 Sql注入主要有三种方法，extractvalue和updatexml函数形成的xpath报错，这算两种。还有一种就是floor实现的group by主键重复，这算另外一种。 本篇文章将对CTFHUB中的SQL报错注入题目从头到尾对这三种方法进行实践。 利用extractvalue来xpath报错。 1 and (select extractvalue(1, concat(0x7e, (select database())))) 1 and (select extractvalue(1, conc
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值