buuctf-BabySQL

最新推荐文章于 2024-04-16 16:15:28 发布
最新推荐文章于 2024-04-16 16:15:28 发布
阅读量345 收藏
点赞数
文章标签： sql 数据库 database
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_62094846/article/details/121276538
版权

可以看到or不见了，再联系网页中所说进行过滤，可能是过滤掉了一些注入语句的关键词，但是到底过滤了哪些是个问题

 过滤掉了or 和by 

 用oorrder bbyy，就可以在系统过滤后得到order by

有3段数据

接下来查数据库

系统又过滤了union select

from被过滤了，注意information的or也是被过滤的 

接下来查表，先试试ctf

where也被过滤了

后面查不出结果，到时候再试试，其实不是在ctf中，是在geek中

 查找geekuser ，都试过，没用

再看看b4bsql

这是从username查到的，但是最后应该是查数据

所以再看看password，得到flag

 

m0_62094846
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CTF学习笔记——[极客大挑战 2019]BabySQL
Obs_cure的博客
02-09 1388
一、[极客大挑战 2019]BabySQL 1.题目 2.解题步骤 一看就知道是之前一个系列的题，可惜并不耽误我不会做… 在尝试的时候报错是看不懂的，这里简单记述一下心路历程。SQL注入的题目自然是1' or 1=1 # 结果很奇怪 这里在看过WP才知道是把or过滤掉了才有这样的回显。很明显我注入的东西和回显出来的东西不一样。那么是什么过滤呢，从这样的回显来看，是把or替换成了空白。师傅们的做法是双写。就是改成oorr。匹配的时候会把中间的替换成空 然后外面的再组成or。双写绕过学会了） 接下来就是常
BUUCTF--[GXYCTF2019]BabySQli详解
x1520700的博客
05-23 2694
题目预备知识 mysql在查询不存在的数据时会自动构建虚拟数据，一般数据要么明文，要么MD5，源码上用的是md5加密了密码 当没有回显字段时，只能猜测三个字段类型分别为id，username，password 1、经过题目名提示，猜测应该是SQL注入，进入题目，发现一个登录框功能板，确信应该就是SQL注入，开始注入； 这里分享一个小知识点： sql注入可能出现的功能点 登录页面，留言板，修改信息，获取http请求头（User-agent，referer，xff）等只要是和数据库存在交...
BUUCTF [极客大挑战 2019]BabySQL
最新发布
weixin_73399382的博客
04-16 323
使用payload：1' union selselectect 1,2,group_concat(table_name) from information_schema.tables where table_schema=database()%23发现有报错，看了一下还能过滤的多半是where。使用payload：1' union select database(),version(),1%23报错，可能是union或者select中一个或者都是。双写by后不再报错，说明by被过滤需双写。
[GXYCTF2019]BabySQli 1
m0_62879498的博客
04-13 3966
[GXYCTF2019]BabySQli 1 我们先判断注入点，发现注入点在 用户名（'or 1=1-- q） 发现 or 被过滤掉，我们尝试使用大小写绕过，成功。 判断字段数：'OR 1=1 order by 1 – q 使用联合查询 'union select 1,2,3-- q 发现没有直接将回显返回出来 理论上来说，联合查询是不可以使用的 同时，这道题是会有返回了错误信息，是不是感觉报错注入在向自己招手？ 想尝试的童鞋可以故意使用错误的sql语句看是否有错误信息回显 但痛苦的是，在本关过滤掉
BUUCTF [极客大挑战 2019] BabySQL
Senimo
03-25 3835
BUUCTF [极客大挑战 2019] BabySQL 启动靶机，打开环境： 尝试登陆： 因为前两次的题目BUUCTF 极客大挑战 2019 EasySQL和均用万能密码登陆成功，再次尝试： /check.php ?username=admin' or '1'='1 &password=1 登陆失败，尝试注释掉password内容： /check.php ?username=adm...
BUUCTF之[GXYCTF2019]BabySQli
weixin_44632787的博客
10-03 2390
题目 这题看到这个页面，而且题目上说的。给人的感觉就是个SQL注入题。。。。 启动BurpSuite抓包看看 有两个可疑点： 一是报用户错误（wrong user!），通常如果有这种错误的时候要先爆破账号，得到正确的账号后再去爆破密码。 这里返回的绿色部分明显是加密后的数据 首先提取绿色部分的信息，经过排查发现可以先base32解密，再base64 原数据： MMZFM422K5HDASKDN5TVU3SKOZRFGQRRMMZFM6KJJBSG6WSYJJWESSCWPJNFQSTVLFLTC3C
BUUCTF-Web-Mark loves cat变量函数覆盖
02-16
【变量覆盖漏洞详解】 ...这类漏洞通常出现在以下几种情况： 1. **全局变量覆盖**： ...攻击者可以通过操纵这些请求参数来覆盖预定义的变量，造成安全风险。... ...2. **extract()函数使用不当**： `extract()`函数会从数组中...
BUUCTF-MISC-WP(详细解题思路)
01-27
BUUCTF-MISC-WP(详细解题思路)
BUUCTF-PWN-[ZJCTF 2019]Login
07-10
BUUCTF-PWN-[ZJCTF 2019]Login
BUUCTF Reverse CrackRTF-附件资源
03-05
BUUCTF Reverse CrackRTF-附件资源
bugku学习之43.sql注入2（只剩下from没过滤其余的全部过滤）
s11show_163的博客
03-05 290
考察： 逗号被过滤：substr（from for）或者mid(from for)截断 for被过滤：不使用for则mid(from)默认截断到字符串位 空格被过滤：不使用空格 admin字符串与另一个字符串比较时会被翻译成0或者空格 所以’admin’-’‘的意思是减去空字符串，所以值为0，更深远的’admin’-0-’‘先减去0再减去空字符串，值也为0，而’admin’-1-’'的值则为1。...
buuctf 极客大挑战 babysql
SopRomeo的博客
01-17 1677
emmmmm这道题，常规注入不可行，很明显过滤了什么字符，我试了下双写，没想到可行。。 接着就直接上图吧 跟之前lovesql差不多
[GXYCTF2019]BabySQli
satasun的博客
07-07 2480
看了大佬的博客，勉强整出来了，详细的写一下我的思路。 错误思路： 观察发现是post传值，想用sqlmap一把嗦，BP抓包=>sqlmap 得到数据库：web_sqli 表：user 字段：passwd 得到密码是cdc9c819c7f8be2628d4180669009d28 得到passwd以后想爆一下username：admin 爆是爆出来了，没啥乱用。撞库也撞不出来，没辙了。 正确思路： 利用sqli的特性：在联合查询并不存在的数据时，联合查询就会构造一个虚拟的数据。 说人话，上实例：
sql注入绕开过滤的常用方法
u012684933的专栏
03-05 7811
1. 使用注释，例如：     SELECT/*foo*/username,password/*foo*/FROM/*foo*/users     在mysql中甚至可以在关键字中间插入注释，例如SEL/*foo*/ECT username,password FR/*foo*/OM users 2. 避免使用关键词，例如：  select ename, sal from emp w
[CTF][SUCTF2019]easysql
凉水的博客
10-22 349
解题思路 1 先尝试可能的注入点 单引号 双引号 数字 字母等等，看界面反应。 最终结果： from union 等关键字被过滤，flag字符串也被过滤。 可以使用堆叠注入。 输入字符串界面无反应，输入数字会返回，1,2,3等也会返回。 限制输入长度。 基本可以确定，是select … from xxx的句式。 但是会对最后一个字符做处理，如1,2,3，会返回1, 2，1 2 方向 把前面的规则理清了不太难，但是如何注入，很费脑筋。 因为from关键字被屏蔽，表名flag字符串也被屏蔽。同时又限制了输入长度
request.getParameter("变量名")获取的字符串中原来的加号变成了空格，url传值
－=海 阔 天 空=－
03-31 8230
         今天我在调程序时，遇到了见郁闷的事，我用ajax从前台显示页面传字符串变量给处理页面，出现了件怪事，我想传的内容是abc+，但接收以后用System.out.println()输出是abc空格。反复测试好几遍，都是这个结果，真是令人郁闷。在网上搜了搜，找到了原因。原因：   url中有些字符被转义，比如空格被编码成加号，于是传的参数明明是加号，获取的值却成了空格。如何解决呢？如果
BUUCTF__[极客大挑战 2019]BabySQL_题解
风过江南乱的博客
06-30 399
BUUCTF__[极客大挑战 2019]BabySQL_题解
buuctf 极客大挑战 finalsql
SopRomeo的博客
02-05 1499
说来话长，这边记录下，页面不一样了，之前的注入全部行不通，考虑到最烦最难得盲注，利用二分法查找是非常快的 这边记下playload 查库名：id=1^(ascii(substr((select(database())),1,1))>1)^1 库名为geek 查表名：id=1^(ascii(substr((select(group_concat(table_name))from(inform...
BUUCTF--[PwnThyBytes 2019]Baby_SQL
qq_46263951的博客
08-16 923
进入页面 查看网页源代码可以发现是source.zip泄露 接下来分析源码 查看index.php中的代码,发现这里对所有的参数都用filter函数进行了过滤 //index.php <?php session_start(); foreach ($_SESSION as $key => $value): $_SESSION[$key] = filter($value); endforeach; foreach ($_GET as $key => $value): $_GET.
buuctf-强网杯2019随便注
09-03
buuctf-强网杯2019随便注是一场2019年强网杯举办的CTF比赛中的一道题目。这道题目的名称暗示着它是一个与注入漏洞相关的题目。 注入漏洞是一种网络安全漏洞，攻击者可以通过在用户输入的数据中注入恶意代码来获取...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值