[GYCTF2020] Ezsqli

最新推荐文章于 2025-01-19 14:22:37 发布
最新推荐文章于 2025-01-19 14:22:37 发布
阅读量546 收藏 1
点赞数
分类专栏： ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40327508/article/details/109893129
版权
本文详细介绍了在GYCTF2020的Ezsqli挑战中遇到的SQL注入问题，涉及盲注、无列名注入的解决策略。通过异或注入发现页面回显差异，并利用sys.x$schema_flattened_keys绕过过滤获取表名。面对无列名注入，由于'join'被过滤，采用ASCII偏移注入方法。首先确定flag表的数量，再通过调整数字个数确定列数量，最后通过脚本完成信息提取。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

考点：
盲注 + 无列名注入

使用异或注入发现页面回显不一样
在这里插入图片描述在这里插入图片描述进一步判断
在这里插入图片描述在这里插入图片描述
接下来开始获取列名，但是因为or被过滤使用sys.x$schema_flattened_keys绕过

在这里插入图片描述
使用脚本获取表名

import requests

url = "http://9c35ab79-5056-4de1-87fe-0418ebc00b82.node3.buuoj.cn/in
最低0.47元/天 解锁文章
buu-[GYCTF2020]Ezsqli
qaq517384的博客
10-10 432
朴实无华一张图片，一个输入框，图片太大就不放了 1是Nu1L，2是V&N，剩下都是“Error Occured When Fetch Result.” fuzz一下，507的都是被过滤了的 过滤了关键的information， 要用到无列名注入，找库名时需要用到用到5.7版本新增的sys库 利用sys库里的三个表都行 schema_table_statistics/schema_table_statistics_with_buffer /x$schema_flattened_keys 表可以找到
buuctf-[GYCTF2020]Ezsqli(异或注入无列名)
m0_62094846的博客
05-18 735
尝试过后发现只有1，2可以，3以上会显示错误 尝试一下slq注入，但是输入不是1，2的就会显示错误 尝试异或注入 被过滤了 过滤了for，in在information里也被过滤了 可以用这种方式获得当前数据库，但是information不能用了，也没什么绕过的方式，就不能查表之类的了 id=1^(ascii(substr(database(),1,1))=103)^1 换成 innodb_table_stats 也没用 聊一聊bypass in...
2021年鹤城杯
unexpectedthing的博客
04-17 2574
[鹤城杯 2021]EasyP 考点 php特性 wp 代码 <?php include 'utils.php'; if (isset($_POST['guess'])) { $guess = (string) $_POST['guess']; if ($guess === $secret) { $message = 'Congratulations! The flag is: ' . $flag; } else { $message = 'W
2025.1.18——七、[GYCTF2020]Ezsqli 1
2402_87387800的博客
01-19 1286
题目来源：buuctf[GYCTF2020]Ezsqli1。
[GYCTF2020]Ezsqli1
m0_62805300的博客
05-02 1768
有相应的回显 可以对其进行盲注 长为507的是被过滤的 输入1&&(ascii(substr(database(),1,1))>32)# 成功回显则可用来盲注 借鉴大佬脚本 import requests import time url = 'http://a713b075-e461-480d-82a8-36c99d85f52e.node3.buuoj.cn' i = 0 flag = '' while True: i += 1 beg...
[GYCTF2020]Ezsqli
yao_xin_de_yuan的博客
08-31 623
打开靶机，查看源代码发现让post一个id过去，根据题目意思，这里应该存在sql注入 由于本人习惯性喜欢使用异或进行测试，所以立刻发现这道题的注入payload，以下是测试过程： id=1^1 #Error Occured When Fetch Result.即id=0,查询无结果 id=1^0 #Nu1L id=1 id=1^'0' #Nu1L 数字型注入，若为单引号字符注入此处会报错bool(false) id=1^'union' #SQL Injection Checked.过滤测试 通过测试发下
[GYCTF2020] web题-Ezsqli
BROTHERYY的博客
12-30 521
这题一直出问题，用脚本跑到一半都会崩。 后面换了一个，能够跑出来。 详细情况可以看看Ying师傅的blog https://www.gem-love.com/ctf/1782.html 我把跑出来的代码贴出来可以参考下 # coding:utf-8 import requests import time url = 'http://2aa83373-6644-4c2f-904a-9f15560d4f1c.node3.buuoj.cn/' def str_hex(s): #十六进制转换 fl ==>
BUUCTF：[GYCTF2020]Ezsqli --过滤了information_schem ------ 无列明注入之过滤了union 使用ascii偏移来做
Zero_Adam的博客
03-15 1598
一、自己做： 直截了当的sql注入，先用fuzz字典跑一下： information_schema.table等被过滤了， 而且union 也被过了， 尝试了 || 和&& 等没有过滤，并且strsub，limit等都没有过滤，初步判断盲注应该时可以的。 但是 information_chema等被过滤了，表和 列都查不出来， 二、学到的&&不足： 当information_schema等被过滤的时候，能够查出数据库的名字，但是表明不知道，这时可以用这个来sys.schem
[GYCTF2020]Blacklist
最新发布
01-21
### GYCTF2020 Blacklist 题目解析 #### Web 应用防火墙(WAF)分析 WAF配置显示，`calc.php`文件中的过滤机制非常严格。具体来说，该PHP脚本会检测并阻止任何包含特定字符的输入请求，这些被屏蔽的字符包括但不限于...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值