buuctf [SUCTF 2019]EasySQL

最新推荐文章于 2024-05-03 21:13:16 发布
最新推荐文章于 2024-05-03 21:13:16 发布
阅读量2.2k 收藏 3
点赞数 3
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/SopRomeo/article/details/104118675
版权

在这里插入图片描述

直接放进burpsuit去，发现不是字符型注入，双引号也不报错，这道题过滤了 order by和
union，试试报错注入
在这里插入图片描述
不可行。。。。。，换成updataxml也不行
放弃考虑盲注，试试堆叠注入
在这里插入图片描述
欧克，完美注入，接着查表在这里插入图片描述

查字段在这里插入图片描述
emmmmmm，把查字段的语句过滤了大写也没用，白高兴一场，试了下转acii码还是不行，
想投机取巧还是不行。。。。（因为表名是Flag,那么字段名肯定是flag）

在这里插入图片描述

想不出来了，看了大佬的web

1;set sql_mode=PIPES_AS_CONCAT;select 1

这谁想的到啊，cnm
在这里插入图片描述
还有更牛逼的
直接敲

*,1

在这里插入图片描述
畏惧了。。。。。

penson by 小乌
关注
  • 3
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
BUUCTF逆向前八题
01-24
内容为BUUCTF里reserve的前八题自己的一些解题思路
buuctf之EasySQL
qq_38634097的博客
04-18 817
pyload：1’ or1=1 # (#的意思是把后面的注释掉，在这里是注释到闭合的‘，保证语句正常执行)页面报错，说明为字符型，在构造pyload时候，需要主要闭合‘。用or是因为1=1为真，则该语句执行结果为真。1、手工判断注入类型。输入1’判断注入类型，2、构造pyload。
2024年网络安全最新Buuctf-Web-[极客大挑战 2024]EasySQL 1 题解及思路总结
最新发布
2401_84264096的博客
05-03 975
例如输入1)、1"、1-等，这些数字后面的字符不是闭合符，所以数据库会把这些输入的错误数据转换成正确的数据类型。但是，若输入的数字后面的字符恰好是闭合符，则会形成闭合。原理：当闭合字符遇到转义字符时，会被转义，那么没有闭合符的语句就不完整了，就会报错，通过报错信息我们就可以推断出闭合符。时，没有SQL语句报错，只是提示我们输入的值是不对的，因此我们可以先假设SQL语句闭合方式是单引号。分析报错信息：看\斜杠后面跟着的字符，是什么字符，它的闭合字符就是什么，若是没有，就为数字型。可知此页面与数据库产生交互。
BUUCTF之EasySQL [SUCTF 2019]
金 帛的博客
04-18 2832
BUUCTF的WP
BUUCTF【Web】EasySQL
qq_70434663的博客
02-28 1048
如果我们传入的username为1' or 1=1 #，随便输入password。既然知道了是单引号闭合，现在就尝试注入，首先了解一下万能用户名和密码。会用到以下的句型，如果用户与密码匹配正确则返回真值通过验证成功登录。因为1=1恒为真，所以SQL语句返回真值，成功绕过验证得到flag。所以尝试闭合方法，随便输入1、1'、1''密码随便输入即可。但输入1'时会报错，所以语句为单引号闭合。当输入1和1''时会出现以下的提示，××,××,××为两张表查询字段的数量。一般的，库验证登录注册。
buuctf(EasySQL)
qq_75005708的博客
04-12 232
发现过滤了flag，看了其它的wp，这道题是内部查询语句，想让||不是逻辑或，用sql_mode去转换它，设置。sql_mode它定义了 MySQL 应支持的 SQL 语法，以及应该在数据上执行何种确认检查。还有就是这个模式下进行查询的时候，使用字母连接会报错，使用数字连接才会查询出数据，因为这个。然后我们接着查 1;回显为1，我们接着查看表 1；2.我们查看数据库 1；0就没有什么回显，然后我们去看看源代码。也只有看出post，其它也没有什么。回显是1，我们再看看0。然后我们先输入1看看。
sql_mode详解（超详细，亲测有效）
热门推荐
lky_for_lucky的博客
11-27 4万+
写在前面：处理MySQL数据库工作中遇到关于sql_mode的情况，特学习记录一下 1.sql_mode sql_mode是一组语法校验规则 2.查询sql_mode ①命令：select @@GLOBAL.sql_mode或者select @@SESSION.sql_mode 例如：②查看my.conf配置文件 例如：3.设置sql_mode ①命令：SET GLOBAL sql_mode=‘mode’;或者SET SESSION sql_mode=‘mode’;（mode替换为实际配置）。 ②修改my.
BasicASM.s（BUUCTF）
06-04
分析过程文件
BUUCTF-PWN-[ZJCTF 2019]Login
07-10
BUUCTF-PWN-[ZJCTF 2019]Login
【BUUCTF】web之强网杯2019随便注
12-14
开始注入： 1’ : 报错 1’ #：回显正常 1’ order by 1 #: 正常（经测试列数为2–此处小白暗自窃喜） 1’ union select 1,2#: 回显 如图 看来此方法是行不通了，但经过苦苦寻求，了解到了堆叠注入： ...
BUUCTF详细解析，你竟然赶我走、乌镇峰会种图、你竟然赶我走、大白、（超级详细）“小白”入坑CTF，先入手杂项部分
04-09
BUUCTF详细解析，你竟然赶我走、乌镇峰会种图、你竟然赶我走、大白、（超级详细）“小白”入坑CTF，先入手杂项部分，
Buuctf web [SUCTF 2019]EasySQL
m0_61903191的博客
09-13 1159
又是一道考察sql注入的题。
BUUCTF[极客大挑战 2019] EasySQL 1
m0_75178803的博客
06-12 4062
因为这道题是基于sql单引号的注入，我们构造万能密码，#在sql注入中是注释符。题目来源：BUUCTF [极客大挑战 2019] EasySQL 1。用or连接，因为1=1恒真，假或真=真，真或真=真，所以这个语句恒成立。输入 1' union select 1,2,3。查看报错信息发现是基于单引号的注入。由一道题简单引出万能密码的知识点。这是查询数据库可能会用到的句型。只有当输入1’时，页面报错。直接在用户名或者密码区输入。只有当列名字段数为3时，
[SUCTF 2019]EasySQL
m0_62092622的博客
04-11 2707
​ 这题打开就是一个输入并说能帮我判断输入的flag的对错 然后想到[强网杯 2019]随便注跟这个题长得很像，是使用的堆叠注入 那么就试一下堆叠注入 1;show tables; Array ( [0] => 1 ) Array ( [0] => Flag ) 可是输入1;show columns from Flag查询表格内容的时候竟然出现Nonono. 那就索性fuzz查一下都哪些词被过滤了 import requests url = "http://0f2d22cb-56bf-4
BUUCTF [SUCTF 2019]EasySQL1 writeup(详细版）
m0_62851980的博客
04-10 1万+
考点：堆叠注入，MySQL和mssql中||运算符的区别，运算符的意义转换（操作符重置） 打开靶机，尝试输入1查看回显： 可以看到表格回显了内容：1，用其他非0数字尝试全都回显1，那我们换个数字尝试，比如0： 什么都没有。 使用Sql堆叠注入查看信息，先用show指令查看数据库：1;show databases; 再查看一下表：1；show tables； 看到Flag表，猜测flag应该在Flag中。 但是直接select flag from Flag查询是查不...
BUUCTF——[SUCTF2019]EasySQL
weixin_62248541的博客
11-28 331
BUUCTF——[SUCTF2019]EasySQL
buuctf easysql
hintll的博客
05-31 1613
[极客大挑战 2019]EasySQL 今天开始做buuctf上的web题 先看这题 打开链接后是一个登陆界面 首先想到的是弱口令试一下 admin admin admin 123 …… 都不行 然后考虑用bp爆破一下试试 但是这里有两个爆破的位置，所需要的时间比较长 所以应该不大概率的会是爆破 那么就只能考虑sql注入 对于有username和password的注入口 一般情况是在第一个username的地方注入然后将后面的password用#注释掉 先用普通的万能sql语句试一下 斜体样式 结果就直接
BUUCTF-[SUCTF 2019]EasySQL1
Monica的博客
09-09 2548
题目： 分析： 先尝试输入。 输入非0数字的时候会有一个回显 输入大小写字母的时候没有回显 判断是什么闭合：输入1#能输出，而输入 1' 和1'#没有输出，"被过滤掉,大致上可以按照数字型进行猜测。 输入特殊字符也没有报错回显，所以报错注入基本上没戏了 输入很多关于sql语句的东西(and,or,union,if,order from )都会显示Nonono，所以联合查询也没戏 再尝试时间盲注 ,sleep也被ban了，时间盲注也不行 再尝...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值