[SUCTF 2019]EasySQL 1

最新推荐文章于 2021-09-09 19:41:56 发布

Godams

最新推荐文章于 2021-09-09 19:41:56 发布

阅读量573

点赞数

分类专栏： CTF

本文链接：https://blog.csdn.net/qq_35481726/article/details/119463049

版权

CTF 专栏收录该内容

1 篇文章 1 订阅

订阅专栏

本文探讨了SQL注入攻击的常见方法，包括利用'||'符号进行堆叠注入的尝试。作者通过分析代码示例解释了如何构造payload绕过防护，成功查询数据库中的敏感信息。同时提到了通过设置sql_mode=pipes_as_concat来改变'||'的行为，增加系统安全性。博客还提醒读者关注SQL语句的拼接方式，防止注入漏洞。

摘要由CSDN通过智能技术生成

方法一

尝试很多常规的注入方法都不行。
想到使用堆叠注入
查询下数据库

查询数据表

1;show columns from Flag;#
尝试查看flag中数据，失败。

之后看了WP，发现代码中语句是这样的，select $_GET['query'] || flag from flag，"||"在mysql中表示或，如果前一个操作数为真，则不看后面的语句，构造payload：*,1。

sql=select.post['query']."||flag from Flag";
如果$post['query']的数据为*,1，sql语句就变成了select *,1||flag from Flag，
就是select *,1 from Flag，这样就直接查询出了Flag表中的所有内容。

select 1 from，会返回每一行都为值1的数据，这将方便数据库进行统计。具体讲解