BUUCTF:[NCTF2019]SQLi --sql正则注入 ---- regexp注入 --- sql 闭合的新的骚操作 --PHP版本的%00截断

最新推荐文章于 2023-02-19 23:02:36 发布

Zero_Adam

最新推荐文章于 2023-02-19 23:02:36 发布

阅读量1k

点赞数 1

分类专栏： python脚本练习 BUUCTF刷题记录 sql注入文章标签： mysql

本文链接：https://blog.csdn.net/Zero_Adam/article/details/114834971

版权

本文详细介绍了在遇到SQL注入时，如何利用MySQL正则注入和PHP的%00截断进行闭合语句的实战技巧。通过一道例题，作者展示了在注释符和单引号被过滤的情况下，如何通过低版本PHP的特性进行注入。文章还探讨了盲注方法，以及在某些函数未被过滤时如何利用正则表达式绕过限制，最终达到注入目标。

摘要由CSDN通过智能技术生成

一、自己做，

在这里插入图片描述

fuzzing了，但是没有思路，

给我这么一句话：try to make the sqlquery have its own results.
后来发现没用，

二、学到的：

mysql正则注入 regex
一个新的sql闭合方式，妈呀，骚的很，至少对于我这个菜鸡才说是开了眼界了，，，牛你牛后面看看
sql注入时，当注释符和单引号都被过滤了的时候，我们不能够闭合语句了，那么可以看看PHP的版本，如果PHP的版本比较低，那么，可能cunzai%00截断，然后就可以用;%00的方法来进行闭合sql语句，实现sql注入
学了 parse.unquote 。 urlencode的这些编码的东西，下面有讲解和连接
sql注入的那个一串字符串，下面也有，就那个 for i in [***]什么的

三、学习WP：

robots.txt有提示：
给了过滤的关键字

$black_list = "/limit|by|substr|mid|,|admin|benchmark|like|or|char|union|substring|select|greatest|%00|\'|=| |in|<|>|-|\.|\(\)|#|and|if|database|users|where|table|concat|insert|join|having|sleep/i";


If $_POST['passwd']