CTF从入门到提升（四）基于时间盲注例题及解法

最新推荐文章于 2024-05-06 17:10:19 发布
最新推荐文章于 2024-05-06 17:10:19 发布
阅读量1k 收藏 1
点赞数 1
分类专栏： CTF从入门到提升 文章标签： CTF 盲注
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/anquanniu/article/details/99941796
版权
本文介绍了CTF中基于时间的盲注技术，通过实例展示了如何利用HTTP Header注入并操控数据。讲解了如何利用SLEEP函数进行时间判断，并提到了在实际环境中闭合的方法，如使用CASE WHEN结构。还分享了脚本编写的基本思路，强调了循环处理和细节的重要性。
摘要由CSDN通过智能技术生成

基于时间的盲注，本次内容会涉及到写一些脚本。
​​这里我先简单的示范，有两个网址推荐给大家，

在这里插入图片描述

看一下到底能不能影响到这个数据，这里用一个插件。

在这里插入图片描述

​

这个插件更新之前还挺好用的，更新之后就不太好用了。这里添加三个参数。

第一个，添加字段头用哪一个网址，这里添加了Headername，添加字段的名称X-Forwarded-For，然后到页面开启。

我们会发现它可以成功去修改它回写的内容，这个数据段是可控的，用字段去做一个注入，它就变成了一道注入题。

（在这里我做一个演示，如果大家想看可以到安全牛课堂的视频里看动手操作 CTF从入门到提升 课时4：4分16秒）

在这里插入图片描述
在这里插入图片描述

最低0.47元/天 解锁文章
牛油果2023
关注
专栏目录
CTF从入门到提升（三）基于时间的盲注及部分函数
anquanniu的博客
08-20 1798
本次内容会先介绍一些函数，然后结合一些题目进行讲解。这里的基于时间是指延时。 ​​我们对于盲注最早接触的应该就是SLEEP函数， 很多编程语言中都有它。函数的特点就是添加延时功能，我们可以看一下它的一个效果是什么样子的。 （在这里我做一个演示，如果大家想看可以到安全牛课堂的视频里看动手操作 CTF从入门到提升 课时3：1分10秒） 举栗子： 在添加了SLEEP函数之后，它的运行结果要是...
ctfshow web214 时间盲注标准脚本
10-21
ctfshow web214 时间盲注标准脚本
CTF-时间盲注
黎先生的博客
10-20 691
基于时间的盲注 sleep 1.配合if条件触发 IF() select if(1,2,3) substr(str, position, len) substring(str, position, len) == substring(str FROM position FOR len) substring_index(被截取的字段, 关键字, 关键字出现的次数) select * from us...
CTF-时间盲注专题
PolarPeak的博客
04-25 2681
文章目录参考时间盲注Heavy QueryGet_lock()Rlikesleep2019hgame-week3-sqli2 `sleep`benchmark题pwnhub全宇宙最最简单的PHP博客系统 `Get_lock() Heavy Query` 参考 时间盲注 Heavy Query 个人认为这个方法是本题的最优解 原理就如方法的名字：大负荷查询 即用到一些消耗资源的方式让数据库的查询时间尽量变长 而消耗数据库资源的最有效的方式就是让两个大表做笛卡尔积，这样就可以让数据库的查询慢下来 而最后找到系统
CTFHUB SQL注入——时间盲注 附自己写的脚本
wuuconix's blog
08-28 2580
介绍 时间盲注和上一篇布尔盲注一样都是盲注，都需要借助length,ascii,substr这些神奇的函数来猜测各项信息。它们的差别是猜测成功的依据。 布尔盲注的话如果查询有结果，一般会有一个success_flag,比如在上一题里就会返回query successfully。我的脚本也就是request返回值里有没有这个文本来判断是否查询成功的。 但是时间盲注不一样，它不光不给你查询的内容的回显，不给你报错信息，甚至连布尔盲注里的success_flag也不给你。也就是什么情况呢？你在那里查询，它什么信息
CTFHub的Web的时间盲注
ndjnddjxn的博客
04-11 552
id=1” –dump -C “column_name” -T “table_name” -D “db_name” -v 0#获取字段内容。的情况下，用时间函数构造时间延后，由回显时间来获取数据，主要是利用sleep函数让sql语句的执行时间变长，常与if（1,2,3）函数连用如果1执行为ture则返回2，否则返回3.id=1” –columns -T “tablename” users-D “db_name” -v 0 #列字段。其他，如果我们的软件库中没有相应的软件包，那么我们可以从软件研发的团队的。
CTF从入门到提升（一）.docx
12-18
CTF从入门到提升（一） CTF（Capture The Flag）是一种网络安全竞赛的形式，起源于西方传统运动，两军互相争夺旗帜，夺取敌军旗帜代表战败。在信息安全领域，CTF是通过各种攻击手法，获取服务器后寻找指定的字段，...
CTF从入门到提升（二）.docx
12-18
CTF从入门到提升（二） CTF（Capture The Flag）是一种类型的网络安全挑战赛，旨在提高参与者的信息安全能力和实践经验。想要入门CTF，需要具备一定的基础知识和技能，本文将从入门到提升的角度，介绍CTF的基本概念...
【愚公系列】2024年03月 《CTF实战：从入门到提升》 010-Web安全入门（PHP代码执行漏洞）
热门推荐
时光隧道
03-28 5万+
PHP代码执行漏洞是一种常见的安全漏洞，也被称为远程代码执行（Remote Code Execution，RCE）漏洞。这种漏洞的发生通常是由于程序员在编写代码时未正确过滤用户输入，导致用户能够将恶意代码插入到应用程序中，然后被解释器执行。攻击者可以利用这种漏洞执行任意代码，从而获取系统权限、窃取数据或者对系统进行进一步的攻击。未过滤用户输入：开发者在使用用户输入时必须进行严格的输入验证和过滤，避免直接将用户输入作为代码执行。eval() 和 exec() 函数。
【ctf】sql注入——基于时间的盲注
wlllllianqing的博客
09-18 847
基于时间的盲注 原理：利用sleep()或benchmark()等函数让mysql执行时间变长，并结合判断条件if(expr1,expr2,expr3)，然后通过页面的响应时间长短来判断语句返回的值是TRUE还是False，从而猜解一些未知的字段。 函数sleep(duration): 睡眠(暂停)时间为duration参数给定的秒数，然后返回0。若sleep()被中断，它会返回1。 select * from table where id=1 and sleep(3); select * from tab
CTFHub 技能树之时间盲注
qq_47271638的博客
05-27 1014
CTFHub 技能树之时间盲注 首先需要知道时间盲注和布尔盲注一样都是需要大量的时间来整理组合自己所注入的集合 所以本篇主要介绍sqlmap和手工注入联合起来注入 具体步骤： 1.打开环境 判断注入类型 要么此处采用手工判断要么采用sqlmap判断 我们这里采用sqlmap判断 sqlmap初步判断类型为时间盲注 现在就可以自己构造手工注入语句: http://challenge-4e00395e736a4b55.sandbox.ctfhub.com:10080/?id=1 and if(mid(dat
时间盲注（ctfhub）
2401_82985722的博客
03-29 1439
（布尔盲注直接使用length进行筛选：按照length从高到低排序 前面四个即为结果，按照payload1的顺序进行排序得到数据库名sqli。（已经知道长度为4，可以直接设置为4，不知道时 设置比需要爆破字符的长度长。（5）点击开始攻击得到结果，sleep(5)要筛选出响应时间大于5s的数据包。condition为条件，条件为真时返回true，条件为假时返回false。再进行筛选，响应时间最大的四个就是执行成功的——sqli。# -D 指定库，-T指定表，-C 指定列（字段）（爆破字段为26个英文字母）
实验吧CTF who are you?基于时间盲注
dingqila2415的博客
09-21 256
这是我第三次接触时间盲注，所以就写一个博文和大家分享一下，还能检验我对知识的掌握程度。ღ( ´･ᴗ･` ) 点开网址是把你的真实IP地址打印出来！然后立马看网页源代码什么发现都没有！ 现在还没有什么想法，用burpsuite抓一下，看看能不能有什么发现 没有什么发现，但是当我们回想打开网页爆出我们的真实ip地址，既然是我们的真实ip，那么在后端应该调用了类似$_SERVER[‘...
CTFHub技能树笔记之WEB-SQL：时间盲注
weixin_48799157的博客
04-08 4009
小白一个，如有错误请指正 这里使用两种解法 1.python脚本 2.sqlmap 一、需要用到的函数： length() //返回字符串的长度 ascii() //返回一个字符的ascii码值 substr(字符串,开始位置,截取数量)//截取字符串 sleep() //时间注入的核心函数 if(判断语句,语句一,语句二) ...
linux docker位置查找,linux – 如何在Docker中获取依赖子图像列表？(1)
2301_77118221的博客
04-26 405
本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。您应该能够查找父ID以f50f9524513f开头的图像,然后查找这些图像的子图像等.但是.Parent isn’t what you think.,所以在大多数情况下,您需要指定docker图像 – 以上所有才能使其工作,那么你也将获得所有中间层的图像ID.需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论。
2024年最新网络安全学习day6——永恒之黑漏洞复现，2024年最新下血本买的
最新发布
2401_84281594的博客
05-06 750
当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。7）运行脚本，发起攻击。
CTFHub-时间盲注-wp #(自制脚本做法)
z1moq的博客
05-16 5191
时间盲注脚本 # -*- coding: utf-8 -*- # @Time : 2021/5/16 19:29 # @Author : z1moq # @File : ctfhub时间盲注.py # @Software: PyCharm import requests import string import time def get_database(url): database = '' for i in range(1, 9): for j in string.as
盲注的练习（作业）
qq_43473164的博客
04-08 308
基于boolean的盲注 第一步 测试 payload:’ and 1=1#(页面不变) | ’ and 1=2#(页面变化) 说明存在sql漏洞. 第二步 盲注 爆表：payload:’ and ascii(substr((select table_name from information_schema.tables where table_schema=database()),1,1)...
ctf实战从入门到提升 pdf
01-06
《CTF实战从入门到提升》PDF是一本关于网络安全竞赛CTF（Capture The Flag）的实战指南。该书通过系统地介绍CTF比赛的基础知识、技巧和实战经验，帮助读者从入门阶段逐步提升自己的技能。 首先，该书从CTF比赛的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值