BUUCTF【EasySQL 1】

最新推荐文章于 2024-06-08 11:12:41 发布
最新推荐文章于 2024-06-08 11:12:41 发布
阅读量283 收藏
点赞数 1
文章标签： sql 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_69119863/article/details/129574126
版权

按F12+Fn查看网页源代码，没有得到什么信息

f3241c830a0243278922165ea38ba8fb.png

 输入用户名和密码，登录后参数显示在url地址栏上，在admin后加  ' 或＂判断是字符型还是数字型，根据回显结果得知是字符型且闭合方式为单引号闭合

d8ebc1978c544b62a65b463ee8a09496.png

使用万能密码 ' or 1=1#

9f1a614e52464ecca39690c64bb944b0.png

                      得到 flag

注意:

①标准的url上不能有空格，可用编码%20替代。

②Post传入参数后显示在url上，经过url编码空格被转义为'+' (基于 RFC-1738标准)；JS使用的编码标准为RFC-2396，将空格转义为%20

 

 

 

青铜世纪ETO
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
BUUCTF逆向前八题
01-24
在本篇中，我们将探讨在BUUCTF储备赛中遇到的前八道逆向题目，通过这些题目来学习如何使用逆向工具，如exeinfo和IDA，以及如何解析汇编代码以获取关键信息。 1. Easyre： 这道题首先使用exeinfo查看文件信息，确认...
BUUCTF[极客大挑战 2019] EasySQL 1
m0_75178803的博客
06-12 4249
因为这道题是基于sql单引号的注入，我们构造万能密码，#在sql注入中是注释符。题目来源：BUUCTF [极客大挑战 2019] EasySQL 1。用or连接，因为1=1恒真，假或真=真，真或真=真，所以这个语句恒成立。输入 1' union select 1,2,3。查看报错信息发现是基于单引号的注入。由一道题简单引出万能密码的知识点。这是查询数据库可能会用到的句型。只有当输入1’时，页面报错。直接在用户名或者密码区输入。只有当列名字段数为3时，
BUUCTF: [极客大挑战 2019]EasySQL 1
anyhowanywhere的博客
09-26 646
[极客大挑战 2019]EasySQL 1
BUUCTF:Web-[极客大挑战 2019]EasySQL篇
最新发布
wdnmddbl的博客
06-08 407
路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：链接:我是一个知识点链接:我是一个知识点练习sql注入，推荐使用sql-labs这个靶场，我后续也会更新从开始搭建到攻略1-75关完整教程，早些关注上车哦。大概思路和涉及的知识点(这里我一律复制网上师傅总结的即可，网上的师傅们总结的很完美，我就不东施效颦)思路：文章很详细。
Buuctf web [SUCTF 2019]EasySQL
m0_61903191的博客
09-13 1235
又是一道考察sql注入的题。
BUUCTF [SUCTF 2019]EasySQL1 做题笔记/心得（自留）
m0_74449411的博客
10-29 256
本篇并不作为一篇write up，仅记录自己的部分观点以及思考过程，此题在该站上已经有了许多优质题解，大家可以先去熟悉题目以及解法思路之后再来阅读该篇文章，而笔者作为一名web新人，基础较差，很多地方看待问题存在钻牛角尖以及常识缺乏问题，欢迎大家提议讨论，在不久的将来如果实力成熟，也会再次回过头来回顾自己如今的思考过程以及产生误区的原因进行分析。
BasicASM.s（BUUCTF）
06-04
分析过程文件
BUUCTF-PWN-[ZJCTF 2019]Login
07-10
BUUCTF-PWN-[ZJCTF 2019]Login
BUUCTF题目（含工具），你竟然赶我走、乌镇峰会种图、你竟然赶我走、大白、（超级详细）“小白”入坑CTF，先入手杂项部分
04-09
BUUCTF题目（含工具），你竟然赶我走、乌镇峰会种图、你竟然赶我走、大白、（超级详细）“小白”入坑CTF，先入手杂项部分
BUUCTF部分web题目
05-06
写题记录
sql_mode详解（超详细，亲测有效）
热门推荐
lky_for_lucky的博客
11-27 4万+
写在前面：处理MySQL数据库工作中遇到关于sql_mode的情况，特学习记录一下 1.sql_mode sql_mode是一组语法校验规则 2.查询sql_mode ①命令：select @@GLOBAL.sql_mode或者select @@SESSION.sql_mode 例如：②查看my.conf配置文件 例如：3.设置sql_mode ①命令：SET GLOBAL sql_mode=‘mode’;或者SET SESSION sql_mode=‘mode’;（mode替换为实际配置）。 ②修改my.
Buuctf-Web-[极客大挑战 2019]EasySQL 1 题解及思路总结
m0_62239233的博客
09-16 8711
SQL注入。
BUUCTF-[SUCTF 2019]EasySQL1
Monica的博客
09-09 2711
题目： 分析： 先尝试输入。 输入非0数字的时候会有一个回显 输入大小写字母的时候没有回显 判断是什么闭合：输入1#能输出，而输入 1' 和1'#没有输出，"被过滤掉,大致上可以按照数字型进行猜测。 输入特殊字符也没有报错回显，所以报错注入基本上没戏了 输入很多关于sql语句的东西(and,or,union,if,order from )都会显示Nonono，所以联合查询也没戏 再尝试时间盲注 ,sleep也被ban了，时间盲注也不行 再尝...
BUUCTF [SUCTF 2019]EasySQL1 writeup(详细版）
m0_62851980的博客
04-10 1万+
考点：堆叠注入，MySQL和mssql中||运算符的区别，运算符的意义转换（操作符重置） 打开靶机，尝试输入1查看回显： 可以看到表格回显了内容：1，用其他非0数字尝试全都回显1，那我们换个数字尝试，比如0： 什么都没有。 使用Sql堆叠注入查看信息，先用show指令查看数据库：1;show databases; 再查看一下表：1；show tables； 看到Flag表，猜测flag应该在Flag中。 但是直接select flag from Flag查询是查不...
CTF学习第十站——BUUCTF[极客大挑战 2019]EasySQL1
qq_41174589的博客
10-09 153
确认输入的账号密码是否正确是访问数据库的过程，只要表达式的返回值为真则可以访问。如果输入的SQL语句有错，会出现如下界面。抓包后我们发现，该网页的请求方式为GET。尝试使用SQL万能密码，得到flag。根据题目名称，此题主要考SQL语句。尝试输入常见用户名密码并抓包。表达式1=1的返回值为真。
BUUCTF【Web】EasySQL
qq_70434663的博客
02-28 1060
如果我们传入的username为1' or 1=1 #，随便输入password。既然知道了是单引号闭合，现在就尝试注入，首先了解一下万能用户名和密码。会用到以下的句型，如果用户与密码匹配正确则返回真值通过验证成功登录。因为1=1恒为真，所以SQL语句返回真值，成功绕过验证得到flag。所以尝试闭合方法，随便输入1、1'、1''密码随便输入即可。但输入1'时会报错，所以语句为单引号闭合。当输入1和1''时会出现以下的提示，××,××,××为两张表查询字段的数量。一般的，库验证登录注册。
【CTF-web】buuctf-[极客大挑战 2019]EasySQL 1（sql注入）
Sankkl1的博客
08-18 272
根据题目判断出可能需要sql注入，看源码可知数据是通过GET的方式传输的，即放在url的username和password两个参数中。，password可以为任何值，即可顺利登录。只要将username输入为。
Web安全之路-BUUCTF-[极客大挑战 2019] EasySQL 1
m0_47039080的博客
10-13 124
BUFFCTF - [极客大挑战 2019] EasySQL 1 思路的是的SQL万能密码的使用！
buuctf-[SUCTF 2019]EasySQL 1（小宇特详解）
小宇的web博客
01-15 5356
buuctf-[SUCTF 2019]EasySQL 1（小宇特详解） 解法1 这里先用的是万能密码，发现不能使用，然后使用堆叠注入发现能够进行 堆叠注入查询数据库 1; show databases; 查询表名 1; show tables; 这里尝试直接访问Flag 1;show columns from Flag;# 发现不行 这里是最迷的一个地方，这里大佬能够猜出查询语句 select $_GET['query'] || flag from flag 这里的||在mysql中表示或，如果

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值