本文介绍了在攻防世界中一个关于web进阶的upload-wp挑战。通过测试，发现仅支持jpg文件上传，且存在文件名注入。尽管上传后无明显回显，作者通过SQL注入技巧，如双写绕过、hex转换、substr和CONV函数，成功获取数据库信息。最终揭示了数据库名、表名、列名，并解密出隐藏的flag。此挑战强调了在SQL注入时注意单引号闭合、内容拼接、进制转换及长度限制的重要性。
打开容器，发现文件上传处
经过测试，只有jpg格式文件可传。png，.htaccess ，phtml等都无法上传
当各种方法都尝试过后还是没一点思路。参考他人wp才得知是文件名注入。（心里只有一句mmp）
上传回显只有文件名，因此大概率存储进数据库的也是文件名，那么当你上传文件时，就会与数据库发生交互，可能产生sql注入。
尝试注入，提交
发现根本无回显，那肯定是出现了问题，说明注入的确是存在的
select database()时发现select被过滤，这里用双写就可以绕过，同样被过滤的还有from，同样双写绕过，还过滤了空格
但是发现还是没回显，hex（）转换一下才有回显
+(selselectect CONV(substr(hex(dAtabase()),1,12),16,10))+&
最低0.47元/天 解锁文章
扫一扫
494
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
