buuctf-LoveSql

最新推荐文章于 2024-05-01 16:54:13 发布
最新推荐文章于 2024-05-01 16:54:13 发布
阅读量661 收藏
点赞数
文章标签： sql 数据库 database
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_62094846/article/details/121267492
版权

(测试是否为注入)

 

 尝试用万能密码

 

但这串东西没什么用，不过我们可以知道用户名是admin

在url上注入，判断字段数目

说明有3个字段

然后可以查找数据库了

 前面几个数据库每个都有，flag应该在test或者geek中

查找test什么都没有，一定是在geek了

 根据标题lovesql，猜测应该在10ve1ysq1中

发现好像没什么有用信息，一个一个试，在username中得到了不一样的信息

最后一串就是flag了 

m0_62094846
关注
BUUCTF-Web-Mark loves cat变量函数覆盖
02-16
【变量覆盖漏洞详解】 ...这类漏洞通常出现在以下几种情况： 1. **全局变量覆盖**： ...攻击者可以通过操纵这些请求参数来覆盖预定义的变量，造成安全风险。... ...2. **extract()函数使用不当**： `extract()`函数会从数组中...
buuctf-loveSQL
xixihahawuwu的博客
11-23 1290
进入界面 没有什么明显的提示，上次有个一样界面的题目，结果直接万能密码1=1出来了,这次再试试 ？？？？？？ 啥？ 简单的我有点不相信，睿智的我一下子就觉得不对经 去尝试一下MD5 就知道… 算了，接着找吧 看题目名字，lovesql 估计还是注入 只能把目标放在url上了 这边比较恶心，url转码烦死我了，老是弄乱 查询一下列 ’ order by 4%23 到四的时候报错 说明3是一个临界点，即列数为3 。。。。。 然而到这里我懵逼了，不知道要干啥了… 晕晕乎乎的。一点思路找不到… 去看了.
BUUCTF_[极客大挑战 2019]LoveSQL解题思路
时光不老的博客
01-09 682
[极客大挑战 2019]LoveSQL解题思路
BUUCTF【Web】LoveSQL
qq_70434663的博客
03-06 799
我们要找的flag就在l0ve1ysq1表里面，为什么在第两张表里面，请张大你的眼睛看题目。发现爆出了字段id username password，我们的flag就在password里面。接下来就是爆出字段里面的内容，步骤同上述相同。在这里注意一下，在CTF中SQL注入漏洞flag通常会放在当前使用的数据库中，这里已经有了数据库所以可以直接爆出数据库的表。既然万能用户名行不通，那么我们就使用万能密码，用户名使用admin。既然爆出了表，接下来就是爆出表里面的字段了，同样的使用payload。
buuctf_LoveSQL
qq_61968245的博客
12-22 2656
0x01 题目链接 BUUCTF在线评测BUUCTF 是一个 CTF 竞赛和训练平台，为各位 CTF 选手提供真实赛题在线复现等服务。https://buuoj.cn/challenges 0x02 题目
【BUUCTF】[极客大挑战 2019]LoveSQL 详细题解总结笔记 Writeup
algae
08-13 3512
【BUUCTF】[极客大挑战 2019]LoveSQL一.题目内容1.考点二. 解题过程1.万能密码2.爆字段3. 一.题目内容 1.考点 二. 解题过程 1.万能密码 账号 admin' or 1=1 # 密码 1 admin 47cb230740bc6725fd194aec8e479fc4 Tips：输入框的#，直接使用hackbar地址栏，需将#进行URL编码，即替换为%23 2.爆字段 check.php?username=admin ' order by 1 %23&passwo
BUUCTF-MISC-WP(详细解题思路)
01-27
BUUCTF-MISC-WP(详细解题思路)
BUUCTF-PWN-[ZJCTF 2019]Login
07-10
BUUCTF-PWN-[ZJCTF 2019]Login
BUUCTF Reverse CrackRTF-附件资源
03-05
BUUCTF Reverse CrackRTF-附件资源
BUUCTF Web [极客大挑战 2019]LoveSQL
热门推荐
wangyuxiang946的博客
10-27 1万+
「作者主页」：士别三日wyx   此文章已录入专栏《网络攻防》，持续更新热门靶场的通关教程 「未知攻，焉知收」，在一个个孤独的夜晚，你完成了几百个攻防实验，回过头来才发现，已经击败了百分之九十九的同期选手。 一、题目简介 进入题目连接是一个「登录」界面 登录「成功」会显示当前用户的账号和密码 登录「失败」则会则会提示错误的用户名和密码 二、思路分析         这一关是「SQL注入」漏洞，注入点.
BUUCTF [极客大挑战 2019]LoveSQL
weixin_73399382的博客
04-15 699
构造payload：1' union select 1,2,group_concat(column_name) from information_schema.columns where table_name='geekuser' and table_schema='geek'%23。使用group by在4时报错说明查询列数为三，使用payload为：admin' group by 4#，url里面插入#号必须得url编码，随便找个在线编码网站把payload url编码一下。
BUUCTF-LoveSQL1
m0_74167420的博客
03-13 1670
构造新的payload：username=adminn ' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database()%23&password=1。（2）测试了几次到100也没有爆出字段，也将#进行了url编码，更换万能账户再次测试，测试成功。（1）在成功登录的基础上使用联合注入语法知识进行，首先使用 order by 判断字段数。表爆出成功，发现两个表名。
BUUCTF [web专项10] [极客大挑战 2019]LoveSQL
yanglinchiji的博客
11-02 149
再测一下回显点(修改回显点，通过回显获取数据库的具体信息)最有嫌疑的是l0ve1ysq1这个表，爆一下这个表的字段。经过测试(比如左边的1去掉单引号或者单引号换成双引号)注意:这里不能用admin了，否则不会出现回显点。通过2，3两个回显点来爆一下数据库名和版本。注意这里的表名需要用单引号括起来。出现三个字段，再爆一下内容。搜索flag直接出现。
BUUCTF[极客大挑战 2019]LoveSQL
最新发布
2302_78972359的博客
05-01 86
单引号时有回显，双引号时提示WRONG，所以是单引号注入。得到一个password，登录admin用户也回显这个页面，没发现这个password有啥特别作用。得到两个表名geekuser和l0ve1ysq1，根据题目名字，最先怀疑它，先爆第二个表的字段。当输入4时回显Unkonwn column,说明该表有三个字段，查一下三个字段。根据题目提示，考察SQL注入，看一下是单引号注入还是双引号，输入。第三个字段是password，我们在用户名输入，进行联合爆表。先查一下表内有几个字段。
Buuctf[极客大挑战 2019]LoveSQL
qq_52718293的博客
06-03 293
题目打开是登录框，先尝试用万能密码 开始还以为这样就欧克了，但尝试之后发现这与flag无关。 所以还是从sql开始走一遍。 先查询一下字段 'order by 4# 字段数是四的时候报错了，后来小瑶尝试了在字段数为三时未报错。所以确定字段数是3. 之后用联合查询，看回显点位·在哪 很明显，返回值出现了2和3，说明回显点位是2和3 之后我们可以利用回显点位查询版本号和库名version()，database()（利用这两个函数） 'union select 1,version(),database()# 可.
BUUCTF之[极客大挑战 2019]LoveSQL
qq_43147309的博客
07-21 353
1.题： 2.题样： 3.万能用户或者万能密码，也可以bp： 提交试试，不对。看题目是简单的SQL注入。 4.http://ae846ab2-f07a-4986-9766-c4fb867dc32e.node3.buuoj.cn/check.php?username=1%27order%20by%2010%23%23&password=1 http://ae846ab2-f07a-4986-9766-c4fb867dc32e.node3.buuoj.cn/check.php?username
CTF---BUUCTF之[极客大挑战 2019]LoveSQL 1
weixin_44632787的博客
06-17 1541
CTF练习题里的BUUCTF之[极客大挑战 2019]LoveSQL 1 启动我们的挑战项目，这题一看就知道是SQL注入了。。。而且跟上一次做的好像，不知道这一次的难不难。 先来随便输入个“万能钥匙”吧！1’ or 1=1 # 嗯哼？这个是MD5加密吗？ 上网找一下MD5在线加解密的网站：https://www.cmd5.com/。 看看能不能得到我们想要的答案 果然没解出来，照理说CTF的题不会这么简单。这个可能是一个陷阱，或者是另外一种解法（反正我不会…）。所以，我们试试正常的解题思路吧！先用
buuctf love sql 保姆级攻略，看完就会，5分钟速成union联合注入
weixin_74320581的博客
05-17 511
buuctf love sql 从0到1 保姆级攻略
buuctf(web)部分实操题和知识点
Z11762的博客
04-18 872
这里跟前面做过的一个看后端源码的题很相似，就是：PHP的文件包含函数有一个「特性」，被包含的文件内容中，如果是「代码」则会执行，而不会在页面中展示；针对这一特性，我们可以使用PHP伪协议对文件内容进行「编码」，编码后的文件内容由于不能被执行，会展示在页面中，而后再将页面中的内容复制到本地进行「解码」，即可查看文件内容，拿到 flag。"https://Sycsecret.buuoj.cn" 是一个URL，指向一个名为 "Sycsecret.buuoj.cn" 的网站或资源。之后界面显示“No!
buuctf web lovesql
03-16
buuctf web lovesql 是一个关于网络安全的比赛，主要涉及到 SQL 注入攻击技术。在比赛中，参赛者需要通过对网站的漏洞进行攻击，获取网站的敏感信息或者控制网站的权限。这个比赛对于提高网络安全意识和技术水平都有...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值