本文探讨了在[NCTF2019]比赛中遇到的SQLi（正则表达式注入）问题。文章指出，尽管存在严格的WAF过滤，但通过使用%00截断和转义字符，可以绕过限制。通过观察robots.txt找到hint.txt，并对wp1、wp2、wp3进行分析。作者解释了如何利用正则表达式进行盲注，通过比较字符串以确定正确的passwd。举例说明了如何构造payload，最终成功找出以'y'开头的正确密码。
首先可以看看什么是regexp。
打开题目，很明显的sql注入，甚至连sql注入语句是字符型都贴了出来，写的那么明目张胆，显然waf过滤的很变态：
嗯，fuzzing一下，果然基本会的都过滤了…，抱着试试的心态扫了下目录，发现robots.txt提示有hint.txt：
- ;%00代替注释符/00截断
- 转义符“\”没被过滤，可以转义符转义username处的单引号，我们提交的用户名就变成了 ’ and passwd=
select * from users where username='' and passwd='' #登录框处查询语句
username=\&passwd=||
最低0.47元/天 解锁文章
扫一扫
1579
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
