CTF学习笔记——[极客大挑战 2019]BabySQL

最新推荐文章于 2023-11-03 10:46:34 发布
VIP文章 最新推荐文章于 2023-11-03 10:46:34 发布
阅读量1.3k 收藏 7
点赞数 3
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/obs_cure/article/details/113764439
版权

一、[极客大挑战 2019]BabySQL

1.题目

在这里插入图片描述

2.解题步骤

一看就知道是之前一个系列的题，可惜并不耽误我不会做…
在尝试的时候报错是看不懂的，这里简单记述一下心路历程。SQL注入的题目自然是1' or 1=1 #
结果很奇怪
在这里插入图片描述
这里在看过WP才知道是把or过滤掉了才有这样的回显。很明显我注入的东西和回显出来的东西不一样。那么是什么过滤呢，从这样的回显来看，是把or替换成了空白。师傅们的做法是双写。就是改成oorr。匹配的时候会把中间的替换成空 然后外面的再组成or。双写绕过学会了）

最低0.47元/天 解锁文章
Obs_cure
关注
  • 3
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
【HackPack CTF】 WEB——持续更新中
12-21
题目地址 ...打开是酱紫 sui便打开一个404找不到 先演示错误思路： Plan A.... 上bp抓包，Ctrl + I，爆破点为/后的数字比如1，sniper狙击手模式， ...playload 用runtime file ...换思路，找宝藏，要想有地图，hi
ctf逆向解题——re1-附件资源
03-05
ctf逆向解题——re1-附件资源
buuctf-[极客大挑战 2019]BabySQL（小宇特详解）
小宇的web博客
01-19 5008
buuctf-[极客大挑战 2019]BabySQL（小宇特详解） 这里看题的话是一道SQL注入。 这里先尝试一下万能密码 这里发现它过滤了or（直接删除了or） 这里尝试进行双写 也就是oorr，这里删除了or后又重新构造了一个or 这里发现还是不行 这里先看一下双写union select 1 /check.php?username=admin&password=1 %27 ununionion seselectlect 1 %23 这里发现不是报错，而是列数不对 当列数为3的时候对
BUUCTF[极客大挑战 2019]BabySQL
rumil的博客
06-25 1768
通过输入非0数字，能正常回显，0和字母不能正常回显，什么都没有显示。刚刚我们输入非0数字正常回显，0和字母不能正常的回显，猜测说明sql语句当中可能存在||运算符，只有输入非0数字，才会返回true，回显条件。可观察网页的源码信息，发现有check.php，猜测可能是登录界面时，输入账号和密码的跳转界面，提示信息。通过上面的过程我们不难发现，此时还存在过滤，from和where也被过滤，同理双写绕过。拿到该靶机，观察界面，存在登录说明存在可能SQL注入，根据题目也可得知存在SQL注入。
【极客大挑战2019】Baby SQL解题
Bird&Bird
10-25 1942
1、打开BUUCTF在线评测，选择web--->【极客大挑战2019】Baby SQL。 2、首先采用万能密码试一下，出错了。 3、那使用普通注入试一下，报错了，从这里可以看出过滤了 union select 。 4、接着使用双写方式绕过过滤，试一下。 username=admin&password=123456' ununionion selselectect 1 %23 从结果上看，虽然也报错了，但提示不是sql语法错误，而且我们提供的查询字段数不对。 ..
[极客大挑战 2019]BabySQL
wuuconix's blog
03-10 947
[极客大挑战 2019]BabySQL 考点： SQL关键字过滤 双拼绕过 这道题延续之前的LoveSQL 的解体方法，思路一模一样，但是这道题过滤了许多关键字。比如union or order by from select 等等 下面是我做题时总结出来的如何判断某关键字被过滤的办法，比如我们现在判断or 有没有被过滤 check.php?username=-1' ors ;%23&password=1234 我在or后加了个s ，不管有没有被过滤，都会报错，我们看看它的报错 Yo
BUUCTF Web [极客大挑战 2019]BabySQL
网安小趴菜
08-31 401
BUUCTF Web [极客大挑战 2019]BabySQL
CTF Web学习笔记
01-11
CTF Web学习笔记，包含杂项和WEB两部分，包含杂项简介，WEB知识点总结以及Web常用套路总结。
CTFShow-周末大挑战parse-url篇Writeup
05-19
CTFShow--周末大挑战parse_url篇Writeup
BUUCTF [web专项15][极客大挑战 2019]BabySQL
最新发布
yanglinchiji的博客
11-03 117
试一遍之后会发现or可能被过滤掉了，因为只有当or的形式变成非连接符的时候才可以通过。其实这题找出来万能钥匙成功登录后就没有想法了，看了一下别人的思路再做就ok了。进入后获得账号密码，用此账号密码进行登录，并在进行的同时进行注入操作。爆库，发现show databases不行，用麻烦点的。发现下面有个flag字段，选择爆数据。测试列数(密码需要自行修改)发现共有三列，开始测回显点。感觉在ctf中，再爆一下表。进入后发现是个登陆界面。查看表Flag下的字段。
BUUCTF：[极客大挑战 2019]BabySQL
末初的CSDN博客
11-04 668
题目地址：https://buuoj.cn/challenges#[%E6%9E%81%E5%AE%A2%E5%A4%A7%E6%8C%91%E6%88%98%202019]BabySQL 简单测试之后发现有些字符被过滤，初步判断这里的过滤是指特殊字符被替换为空，如下图所示 使用Burp进行SQL过滤字符的Fuzz 这些长度为726响应内容是Input your username and password的Fuzz结果是被过滤的字符 Trick 替换为空的关键字过滤使用双写关键字绕过 这里空格.
每日练习-[NSSCTF 2022 Spring Recruit]babysql
m0_68113265的博客
08-20 349
【代码】每日练习-[NSSCTF 2022 Spring Recruit]babysql。
BUUCTF--[GXYCTF2019]BabySQli详解
x1520700的博客
05-23 2569
题目预备知识 mysql在查询不存在的数据时会自动构建虚拟数据，一般数据要么明文，要么MD5，源码上用的是md5加密了密码 当没有回显字段时，只能猜测三个字段类型分别为id，username，password 1、经过题目名提示，猜测应该是SQL注入，进入题目，发现一个登录框功能板，确信应该就是SQL注入，开始注入； 这里分享一个小知识点： sql注入可能出现的功能点 登录页面，留言板，修改信息，获取http请求头（User-agent，referer，xff）等只要是和数据库存在交...
BUUCTF [极客大挑战 2019]BabySQL
qq_52999628的博客
08-16 903
今天来做一道sql注入题，做这类题之前一直没有什么头绪，经常是各种常用的语句胡乱注入一通，所以这次想来完整记录一下整体思路，以供以后参考。 首先输入1'
青少年CTF——BabySQLi——Writeup
Amazingsuger的博客
01-19 469
青少年CTF——BabySQLi——WriteUp
buuctf [极客大挑战 2019]BabySQL
qq_52671379的博客
05-10 272
buuctf [极客大挑战 2019]BabySQL
极客大挑战2019——baby sql
qq_44308327的博客
11-22 651
baby sql（注意双写绕过） 判断注入类型 既然是sql注入题，那就先判断注入的数据类型 payload: ?username=admin&password=1 payload: ?username=admin&password=2-1 //判断页面是否发生变化，如有变化则为字符型注入，反之则为整型注入 无变化，所以为整型注入 判断回显位 payload：?username=admin&password=1' order by 3%23 ...
[NSSCTF 2022 Spring Recruit]babysql
末初的CSDN博客
08-24 1107
最笨的办法，比较慢，需要多等一会，追求效率可以使用二分法。把注释符号都过滤了，可以使用闭合的方法构造注入，空格使用。根据输入框的提示传入。
[极客大挑战 2019]BuyFlag
07-29
- *2* *3* [CTF学习笔记——[极客大挑战 2019]BuyFlag](https://blog.csdn.net/Obs_cure/article/details/113820888)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值