buuctf easysql

最新推荐文章于 2024-06-08 11:12:41 发布
最新推荐文章于 2024-06-08 11:12:41 发布
阅读量1.6k 收藏 1
点赞数 1
分类专栏： web sql 文章标签： web mysql sql
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hintll/article/details/117431579
版权

[极客大挑战 2019]EasySQL

今天开始做buuctf上的web题
先看这题

在这里插入图片描述
打开链接后是一个登陆界面
在这里插入图片描述首先想到的是弱口令试一下
admin
admin

admin
123
……
都不行

然后考虑用bp爆破一下试试
但是这里有两个爆破的位置，所需要的时间比较长
所以应该不大概率的会是爆破

那么就只能考虑sql注入
对于有username和password的注入口
一般情况是在第一个username的地方注入然后将后面的password用#注释掉

先用普通的万能sql语句试一下

最低0.47元/天 解锁文章
hint=flag
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
buuctf(EasySQL)
qq_75005708的博客
04-12 241
发现过滤了flag，看了其它的wp，这道题是内部查询语句，想让||不是逻辑或，用sql_mode去转换它，设置。sql_mode它定义了 MySQL 应支持的 SQL 语法，以及应该在数据上执行何种确认检查。还有就是这个模式下进行查询的时候，使用字母连接会报错，使用数字连接才会查询出数据，因为这个。然后我们接着查 1;回显为1，我们接着查看表 1；2.我们查看数据库 1；0就没有什么回显，然后我们去看看源代码。也只有看出post，其它也没有什么。回显是1，我们再看看0。然后我们先输入1看看。
BUUCTF——[SUCTF2019]EasySQL
weixin_62248541的博客
11-28 340
BUUCTF——[SUCTF2019]EasySQL
BUUCTF:Web-[极客大挑战 2019]EasySQL篇
最新发布
wdnmddbl的博客
06-08 407
路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：链接:我是一个知识点链接:我是一个知识点练习sql注入，推荐使用sql-labs这个靶场，我后续也会更新从开始搭建到攻略1-75关完整教程，早些关注上车哦。大概思路和涉及的知识点(这里我一律复制网上师傅总结的即可，网上的师傅们总结的很完美，我就不东施效颦)思路：文章很详细。
BUUCTF[极客大挑战 2019] EasySQL 1
m0_75178803的博客
06-12 4249
因为这道题是基于sql单引号的注入，我们构造万能密码，#在sql注入中是注释符。题目来源：BUUCTF [极客大挑战 2019] EasySQL 1。用or连接，因为1=1恒真，假或真=真，真或真=真，所以这个语句恒成立。输入 1' union select 1,2,3。查看报错信息发现是基于单引号的注入。由一道题简单引出万能密码的知识点。这是查询数据库可能会用到的句型。只有当输入1’时，页面报错。直接在用户名或者密码区输入。只有当列名字段数为3时，
Buuctf-Web-[极客大挑战 2019]EasySQL 1 题解及思路总结
m0_62239233的博客
09-16 8718
SQL注入。
BUUCTF【Web】EasySQL
qq_70434663的博客
03-05 412
进入靶场后，
BUUCTF逆向前八题
01-24
在本篇中，我们将探讨在BUUCTF储备赛中遇到的前八道逆向题目，通过这些题目来学习如何使用逆向工具，如exeinfo和IDA，以及如何解析汇编代码以获取关键信息。 1. Easyre： 这道题首先使用exeinfo查看文件信息，确认...
BasicASM.s（BUUCTF）
06-04
分析过程文件
BUUCTF题目（含工具），你竟然赶我走、乌镇峰会种图、你竟然赶我走、大白、（超级详细）“小白”入坑CTF，先入手杂项部分
04-09
BUUCTF题目（含工具），你竟然赶我走、乌镇峰会种图、你竟然赶我走、大白、（超级详细）“小白”入坑CTF，先入手杂项部分
BUUCTF部分web题目
05-06
写题记录
【BUUCTF】MISC zip
01-20
import zipfile import string import binascii def CrackCrc(crc): for i in dic: for j in dic: for p in dic: for q in dic: s = i + j + p + q if crc == (binascii.crc32(s.encode())): ...
buuctf [极客大挑战 2019]EasySQL1（新手向）
wwllzz683的博客
10-26 288
记一下就好以后在测试注入漏洞是可以用到，，，这个记法也很简单他是吧”or“和”=“用。点开连接后一个很有黑客风格的页面，有用户名和密码两个输入框。这些固定的flag不同，大多数都是一人一flag。的web题,输入admin基本上都是对的）根据题目Easy SQL,就知道需要用到。输入后，点击登录，flag就出来了。(这个是sql注入中的”注意：web的flag和。‘ 给包含起来了)密码学（crypto）
ctf(EasySQL)
Glacier_Mount的博客
10-07 595
查询语句的简单猜测
[BUUCTF-Web]学习笔记-题目1【SUCTF2019】Easy SQL
羊柳树的博客
03-31 710
1，题目来源：CTF平台：BUUCTF Web部分 https://buuoj.cn/challenges 题目：[SUCTF 2019]EasySQL 2，Flag以及解答后题目截图： flag{4c1665f4-353b-4077-8ef7-c864bdba482b} 3，解题思考过程及分析： 1，经过一系列的输入测试发现，输入数字时会显示 Array ( [0] => 1 ) 而输入0则不显示 但输入flag会提示 Nonono. 那么它内部到底是一个怎么样的sql语句呢？ 我们猜测它
[极客大挑战 2019]Havefun1、EasySQL(BUUCTF)
HackerYY的博客
12-31 2164
[极客大挑战2019]的两道水题 内附解题过程
【CTF-web】buuctf-[极客大挑战 2019]EasySQL 1（sql注入）
Sankkl1的博客
08-18 273
根据题目判断出可能需要sql注入，看源码可知数据是通过GET的方式传输的，即放在url的username和password两个参数中。，password可以为任何值，即可顺利登录。只要将username输入为。
buuctf-[SUCTF 2019]EasySQL 1（小宇特详解）
小宇的web博客
01-15 5358
buuctf-[SUCTF 2019]EasySQL 1（小宇特详解） 解法1 这里先用的是万能密码，发现不能使用，然后使用堆叠注入发现能够进行 堆叠注入查询数据库 1; show databases; 查询表名 1; show tables; 这里尝试直接访问Flag 1;show columns from Flag;# 发现不行 这里是最迷的一个地方，这里大佬能够猜出查询语句 select $_GET['query'] || flag from flag 这里的||在mysql中表示或，如果
BUUCTF [SUCTF 2019]EasySQL
Y1da的博客
03-10 4145
这道题很诡异，我到现在还没有弄明白，在这里插个眼以便以后了解。 首先进入环境，F12查看源代码，并没有什么可以利用的东西。 尝试提交1 根据题目名称猜测存在SQL注入，尝试提交1'，无回显，说明存在SQL注入，但报错被关闭。 尝试1' or 1=1#，返回Nonono。后续发现or被过滤。 尝试order by猜解列数，发现order by也被过滤。后续尝试发现union也被过滤。 尝试堆叠注入，1;show tables;# ，出现一个名为Flag的表。 尝试查询Fl..

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值