CTF流量分析-题集4-【BUUCTF】Sqltest

最新推荐文章于 2024-03-16 23:45:38 发布

CodeMessage学院

最新推荐文章于 2024-03-16 23:45:38 发布

阅读量349

点赞数

分类专栏： CTF 网络安全流量分析文章标签：安全网络安全

本文链接：https://blog.csdn.net/m0_51198141/article/details/134794071

版权

CTF 同时被 3 个专栏收录

22 篇文章 1 订阅

订阅专栏

流量分析

19 篇文章 2 订阅

订阅专栏

网络安全

15 篇文章 1 订阅

订阅专栏

【BUUCTF】Sqltest

1.介绍&题目&获取
2.查看基本内容
3.解答
4.总结

1.介绍&题目&获取

		BUUCTF搜索即可

2.查看基本内容

在这里插入图片描述

之前我们接触过Sql注入的流量，这里同样是Sql盲注，找到注入Flag的值的位置一位位读取即可。

3.解答

在这里插入图片描述

	之前我们盲注的Flag是十位的，这次达到了三十多位，那么读起来的错误率就增长很大，
	之后会单独出一个解析这种流量的脚本。

那么这次的数据提出就是
102 108 97 103 123 52 55 101 100 98 56 51 48 48 101 100 53 102 57 98 50 56 102 99 53 52 98 48 100 48 57 101 99 100 101 102 55 125
flag{47edb8300ed5f9b28fc54b0d09ecdef7}

4.总结

盲注本身不算很难，但是如果这样去读取数据的话很容易导致数据的错误，之后会单独出一期。
有错误欢迎留言交流

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

CodeMessage学院

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
打赏
0
评论
CTF流量分析-题集4-【BUUCTF】Sqltest

BUUCTF搜索即可盲注本身不算很难，但是如果这样去读取数据的话很容易导致数据的错误，之后会单独出一期。有错误欢迎留言交流。
复制链接

扫一扫

专栏目录

BUUCTF 杂项 [sqltest]

qi_SJQ_的博客

11-12

1274

1.打开题目可以知道这是一道考察流量分析和sql盲注的题。 2.本题有两个思路，一个是导出http流，

CTF-misc工具2-CTF-Tools-masterV1.3.7

08-17

CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。使用场景: 在CTF竞赛...

参与评论您还未登录，请先登录后发表或查看评论

buuctf-Misc 题目解答分解67-69

shelbytt的博客

11-26

106

在%201 其实是1，在所有的1的最后才是才判断出字符的ascii 码102，同样2 的最后一个sql语句也是判断出第二个字符的ascii码是108 依次收集出来，得出来ascii 为。好像是少了什么，然后将这两张图片进行对比，一定先从打开scanlines.png开始然后在对比logo.png。打开之后，都是请求js ，css 样式，还有一些图片，非常杂。下载流量包，用wireshark 打开追踪tcp 发现都是布尔盲注，数据量很大。然后用大小进行筛选，发现293.txt ，直接打开。

BUUCTF：sqltest

末初的CSDN博客

10-18

3210

题目地址：https://buuoj.cn/challenges#sqltest SQL盲注流量分析 102 108 97 103 123 52 55 101 100 98 56 51 48 48 101 100 53 102 57 98 50 56 102 99 53 52 98 48 100 48 57 101 99 100 101 102 55 125 f=open('test.txt','r').readlines() for i in f: print(chr(int(i)),end=.

BUUCTF sqltest 1

YueXuan_521的博客

11-29

720

BUUCTF sqltest 1

buuctf sqltest1

最新发布

2301_77451464的博客

03-16

433

根据经验，搜索一下关键的信息，http.request.method==POST。这道题被划分到MISC部分，也和Web的sql注入有一些关系。直接滑到字符串布尔盲注部分，对于重复判断的即为所需要的。发现都是通过ASCii码判断大小的语句，说明是布尔盲注。http.request,method==GET等。转成ASCII码来判断，以爆出真正的数据，但是。也用于判断表名、字段名的长度，所以这里直接过滤。看到了熟悉的sql注入的语句，解码一下。切割每个字符串，并一个一个地用。题目拿到后，是这样的。

Buuctf | sqltest

m_de_g的博客

12-27

2628

Buuctf | sqltest 一、靶场下载链接链接: https://pan.baidu.com/s/1Ye6QznWsOux3Xp7ZVI_JEA 提取码: mg3y 二、实战化演练 1.可以看出来下载下来的是个流量包，那就审计一波流量 2.看到HTTP协议中的请求方式有点奇怪，直接HTTP追流查看 3.可以很清楚的看到，此处是hacker构造好的SQL注入攻击语句，我们将所有HTTP所有的请求进行导出为CSV文件 4.可以任意命名文文件(如:1.csv) 5.通过导出来的表，可以很直观的看

ctf-2017-release:BSidesSF CTF 2017版本

05-28

ctf-2017 2017 BSidesSF CTF面临的挑战内置的，，，，在本地应对挑战您可以使用docker在本地运行所有挑战。 docker-compose build && docker-compose up -d 挑战将在http://localhost:PORT提供，基于...

CTF-Write-up:CTF撰写和信息

03-21

4. **漏洞分析**：详细解释发现的漏洞类型及其原理，例如SQL注入、XSS跨站脚本攻击或缓冲区溢出。 5. **解题步骤**：按照时间顺序，一步步记录解决问题的过程，包括尝试的方法、遇到的困难以及解决方案。 6. **...

ctf拼图例题-puzzle

04-13

在CTF（Capture The Flag）竞赛中，"puzzle"是一种常见的挑战类型，它涉及到解决各种谜题以获取关键信息或解密数据。本资源包包含了一组与CTF拼图相关的图片，很可能是参赛者需要解读的线索。每个图片可能代表一个...

CTF-Tools-v1.3.7.zip

01-29

CTF常用工具集

BUUCTF - Web - sqltest

1tachi的博客

11-29

2136

拿到一个流量包，第一行就是一句sql语句过滤http看一下简单看了一下，是布尔盲注导出http对象并过滤ascii 因为布尔盲注一般用substr()切割每个字符串，并一个一个地用ascii()转成ASCII码来判断，以爆出真正的数据，但是substr()也用于判断表名、字段名的长度，所以这里直接过滤ascii，方便之后的分析比如flag的第一个字符，>101返回true，>102返回false，说明第一个字符的ASCII码为101 所以每次找最后一个就对了：102 108 97

【BUUCTF-MISC】sqltest

qq_48149564的博客

11-07

334

sql注入流量分析

BUUCTF misc 专题（64）sqltest

tt_npc的博客

04-26

3124

去百度网盘里下载，发现是一个流量数据包，很有可能是一道流量分析题，用wireshark打开查看题目说了是sqltest，那么不难想到会用到sql的知识观察这一段，发现了sql语句，证明是有问题的，于是导出http对象看看看到了用length判断长度，发现这应该是sql盲注，用tshark命令进行提取 tshark -r sqltest.pcapng -Y "http.request" -T fields -e http.request.full_uri > data.tx...

BUUCTF-Misc-sqltest(happyctf)

Sea_Sand息禅

06-14

5079

一个数据包，wireshark打开查看内容。从很多的tcp流上都能看到bool注入的语句，可能是一个完整注入过程的数据包可以看到相应内容有以下两种第一种应该是bool注入条件为true 的响应，直接导出http对象：可以看到所有的注入语句，最下面就是最终从数据库中注入查询字段内容的部分：我们可以从中推断出正确的ascii值，在对一个字符进行bool判断时，被重复判断的ASCII...

buuctf-misc-sqltest

weixin_46079186的博客

07-28

838

下载题目，wireshark 分析，过滤http包，发现都是sql注入的我们直接导出http 包，这样方便看一些这里开始就是他在爆flag 的时候红圈在试第一个字符，等一下试了个100，返回字节848，这个是小了，因为他后面在加大。后面200 发现大了，直到试到101 返回848 发现还是小。这时候他试了个102，返回了个780 所以第一个字符是102，102对应的ascii码是f 然后就是第二个一直这样推下去，第二个是108 ascii 码对应 l flag{47edb8..

BUUCTF-MISC-[SWPU2019]我有一只马里奥~sqltest

七堇年的博客

11-12

4535

文章目录1.[SWPU2019]我有一只马里奥2.谁赢了比赛？ 1.[SWPU2019]我有一只马里奥题目描述：得到的 flag 请包上 flag{} 提交。解题步骤：发现附件为attachment.exe，管理员运行后发现多出了一个1.txt，内容为ntfs flag.txt 根据提示查看ntfs流，在当前目录打开cmd，并输入notepad 1.txt:flag.txt 发现flag：swupctf{ddg_is_cute} flag{ddg_is_cute} 2.谁赢了比赛？题目描述：小光非

BUUCTF Misc [SUCTF2018]single dog & 我吃三明治 & sqltest & [SWPU2019]你有没有好好看网课?

网安小趴菜

12-24

1432

BUUCTF Misc [SUCTF2018]single dog & 我吃三明治 & sqltest & [SWPU2019]你有没有好好看网课? wp

sqltest 1 buu

m0_50967960的博客

05-02

655

wireshark查看流量包最近刚学了wireshark，使用起来才发现学废了???? 可能为bool盲注的数据包导出http对象整理得：102 108 97 103 123 52 55 101 100 98 56 51 48 48 101 100 53 102 57 98 50 56 102 99 53 52 98 48 100 48 57 101 99 100 101 102 55 125 substr函数例如： select substr(‘abcdefg’,3,4) from

buuctf sqltest

10-20

BUUCTF sqltest是一道CTF比赛中的题目，主要考察的是SQL注入的知识点。在这道题目中，参赛者需要通过分析给定的pcapng文件中的HTTP请求，找到存在SQL注入漏洞的请求，并利用该漏洞获取flag。可以使用tshark命令将...

“相关推荐”对你有帮助么？

非常没帮助
没帮助
一般
有帮助
非常有帮助

提交