HackingLab 注入关第7题

最新推荐文章于 2021-03-17 10:41:10 发布
最新推荐文章于 2021-03-17 10:41:10 发布
阅读量179 收藏
点赞数
分类专栏： 安全渗透 文章标签： mysql
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/daywaiday/article/details/109802860
版权

HackingLab 注入关第7题通过时间注入，获得了一些信息，但在填入FLAG值时都不正确，以下为结果，供大家参考

sqlmap -u "http://lab1.xseclab.com/sqli7_b95cf5af3a5fbeca02564bffc63e92e5/blind.php?username=admin" --dump -C "motto" -T "motto" -D "mydbs"

通过sqlmap获得了，数据库为mydbs,表有3个 log（）、motto（id,motto,usirname）、user(id,password,usernameA)，

user表的usernameA值为：空 ，而password值为：1234，guest,password

motto表的motto值为:happy everyday、key#notfoundC#、mymotto、nothing help，其他字段为空

感觉flag为key#notfoundC#，但录入后不正确，尝试 notfoundC也不对，直接懵了，请大家给点意见

 

 

ttian1828
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
alpine-apache2-reverse-proxy-forensicid-uniqueid:具有取证准备和示例后端服务的Alpine Linux Apache2反向代理
05-25
hackinglab / alpine-base：latest 规格 使用s6启动处理 动态创建用户 有或没有root和非root用户的已知密码 基于env的动态ctf标志处理 基于file的动态ctf标志处理 反向代理通过/ opt / www中的apache2提供文件 后端...
Hackinglab之注入关
weixin_30721899的博客
11-27 1414
基本关做过忘记做记录。没事做做注入关，做一下笔记。 1.最简单的SQL注入 　　Tips题目里有简单提示.页面如下图。 说了有提示，就看看源码。 payload ：admin ' or 1=1# 2.最简单的SQL注入(熟悉注入环境) pyload： http://lab1.xseclab.com/sqli3_6590b07a0a39c8c27932b92...
HackingLab 注入关
Galaxy_fan的博客
07-13 1426
$strsql="select * from `user` where userid=".intval($_GET['userid'])." and password='".md5($_GET['pwd'], true) ."'";
hackinglab.cn注入关之六
r00tnb的博客
12-15 1348
题目： 本题目为手工注入学习题目，主要用于练习基于Mysql报错的手工注入。Sqlmap一定能跑出来，所以不必测试了。flag中不带key和# writeup： 题目上都说了是基于mysql报错的手工注入。 进入题目后返回如下界面; username:admin status:ok 直接加单引号返回： Warning: mysql_fetch_row() expects ...
网络安全攻防实验室通关教程-注入关
热门推荐
黑面狐
10-19 1万+
网络安全实验室传送门： 地址：http://hackinglab.cn  第一题：最简单的SQL注入 查看网页源码，获取到提示，要登录admin 所以构造用户名  admin' or 'a'='a'#   密码随便填， 获取到flag 第2题：最简单的sql注入（熟悉环境） 查看网页源码获得提示参数id=1  是数字型注入 于是构造url    index.
C++中函数调用时的三种参数传递方式详解
qq_23923713的博客
11-28 365
原文地址：https://blog.csdn.net/ccblogger/article/details/77752659?utm_medium=distribute.pc_relevant_t0.none-task-blog-BlogCommendFromMachineLearnPai2-1.control&depth_1-utm_source=distribute.pc_relevant_t0.none-task-blog-BlogCommendFromMachineLearnPai2-1.co
hackinglab注入关WP（二）
Yale的博客
04-07 1563
HACKLAB注入关（http://www.tuicool.com/articles/nMrqeay） 4.到底能不能回显 构造这个语句 ?start=0 procedure analyse(extractvalue(rand(),concat(1, 得到结果 XPATH syntax error: 'article,user'   知道现在的数据库中有两个表：article和user
注入所有php页面 $md5,每天一道CTF（9） Hackinglab 注入关
weixin_34320235的博客
03-17 181
万能密码题目中有提示，打开源码发现。万能密码 用户名 admin' or 1=1#密码任意过之。2-最简单的SQL注入(熟悉注入环境)UNION注入.根据源码Tip，在URL尾部加上 ?id=2，显示出第二篇文章。加上 AND 1=1和 AND 1=2发现输出不同，判断存在注入。在其后加入 OR 1=1爆出所有的文章，得到flag。3-防注入宽字节注入。各种尝试，在参...
hackinglab.cn 注入关之一
r00tnb的博客
12-15 3787
题目： Tips题目里有简单提示. writeup: 第一关应该挺简单的。 点击题目地址进去，显示的是一个简单的登陆界面，还有一个验证码。 查看一下源代码，发现有一个提示： <!-- Tips login as admin--> 也就是说登录名已经告诉你了。 开始填写表单，登录名就写admin，密码随便填，验证码输入正确，等待返回结果是登录失败！预料之中，在登录名...
hackinglab.cn 注入关之四
r00tnb的博客
12-15 1678
题目： 小明经过学习，终于对SQL注入有了理解，她知道原来sql注入的发生根本原因还是数据和语句不能正确分离的原因，导致数据作为sql语句执行；但是是不是只要能够控制sql语句的一部分就能够来利用获取数据呢？小明经过思考知道，where条件可控的情况下，实在是太容易了，但是如果是在limit条件呢？   writeup： 写在前面：地址由于太长题目地址就用url代替。 点击题目进去, ...
hackinglab注入关WP
Yale的博客
04-06 805
1.简单的SQL注入 源码有提示： 用admin登录，明摆着告诉我们用万能密码啊username:admin' or 1=1# password:任意一定要填对验证码 就得到key了2.最简单的SQL注入(熟悉注入环境) 又有提示 开始构造php?id=1 1' 1 or 1得到key3.防注入 需要用到limit,or,宽字符 ?id=1' or 1=1
网络信息安全学习平台---注入关第7题
幽狼传说
06-21 3029
网络信息安全学习平台网址：http://hackinglab.cn/ sql盲注：题目内容见平台上的第7题 我主要使用的基于时间的盲注，其它类型的盲注可自行测试 1、首先要确定数据库名的长度 输入 http://lab1.xseclab.com/sqli7_b95cf5af3a5fbeca02564bffc63e92e5/blind.php?username=admin'  and
hackinglab.cn 注入关之二
r00tnb的博客
12-15 1626
题目： 最简单的SQL注入。 writeup： 点击题目地址可以看到一句没什么用的话。 一般提示应该在源代码中，果然： <!-- tips: id=1 在url后加?id=1连接后看结果,发现还是刚才那句话。改变id的数值试试，发现会有空白页的情况，在换成字符串试试（不要加引号）会有一个警告： Warning: mysql_fetch_row() expects pa...
hackinglab-注入关-第1题
u012851380的博客
11-20 876
输入用户名、密码为admin’ or ‘1’='1 flag出现
hackinglab.cn注入关之三
r00tnb的博客
12-15 1877
题目： 小明终于知道，原来黑客如此的吊，还有sql注入这种高端技术，因此他开始学习防注入！（flag是随机序列） writeup： 点击题目地址进去，发现一段话。 查看源代码，发现提示： <!-- tips: id=1 构造id参数的查询语句，各种试id的值，发现结果只有一句话和空白页两种情况。然后添加单引号发现返回空白页。 由于加单引号会出现空白页，没有报错，尝试宽字...
网络安全实验室 注入关通关writeup
03-12 420
URL：http://hackinglab.cn 注入关 [1] 最简单的SQL注入username = admin' or ''='password随便什么都可以直接可以登录 [2] 熟悉注入环境username = admin or 1=1 password 随便什么 [3] 防注入根据响应头中返回的 charset=gb2312 ，猜测可能是一个宽字节注入，通过验证后开始正...
hackinglab.cn脚本关之一
r00tnb的博客
12-17 1660
题目： 小明这次哭了，key又找不到了！！！key啊，你究竟藏到了哪里，为什么我看到的页面上都没有啊！！！！！！ writeup： 点击进去出现：_到这里找key__ 这是一个链接，再次点击：想找key，从哪里来回哪里去，我这里没有key！哼！ 看来不在这，查看一下第一次网页的源代码： _到这里找key__
【writeup】网安实验室hackinglab 注入类
Oliver99877的博客
10-12 462
【题目1】 最简单的SQL注入 分值: 100 最简单的SQL注入 【思路】 本题未做任何防护，可以考虑在用户名处：1' or 1=1 -- 通过闭合单引号，然后注释掉后面原有的单引号来注入 密码随便填写即可 【题目2】 最简单的SQL注入(熟悉注入环境) 分值: 100 最简单的SQL注入 【思路】 1.index.php?id=1'...
hackinglab 脚本关 15 Principle很重要的XSS
Jacob12774的博客
12-03 697
这一关提示: 如果实在做不出来了,可能是思路被局限,可以参考一下这里: Principle: 对于黑盒XSS,首先要知道在哪里过滤的,过滤了什么,如何过滤的,什么情况下触发过滤 即Where/What/How/When 之后你便可以建立自己的Fuzz Testing Libs 接下来便分享下我的思路 我们先输入 javascript:alert(1) 结果可想而知，肯定是被屏蔽(此处屏蔽指...
http://hackinglab.cn/index.php
最新发布
03-16
您好，http://hackinglab.cn/index.php 是一个网络安全实验室的网站，提供了各种网络安全实验和挑战，旨在帮助人们学习和提高网络安全技能。该网站还提供了一些网络安全工具和资源，供用户下载和使用。如果您对网络...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

ttian1828

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值