ezsqli

最新推荐文章于 2025-01-19 14:22:37 发布

小莫神和他的的

最新推荐文章于 2025-01-19 14:22:37 发布

阅读量517

点赞数

分类专栏： CTF

本文链接：https://blog.csdn.net/qq_40710190/article/details/108855048

版权

本文详细介绍了SQL注入攻击中的ezsqli题目解题过程，包括利用大小写变形策略绕过过滤、使用sqlmap进行数据库和表的探测、以及编写恶意SQL获取信息。最终通过union查询构造恶意请求，成功获取flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

ezsqli

根据题目的提示这是一道关于SQL注入的题，这几天恶补了一波SQL注入，记录一下解题过程

1.前景知识

MySQL数据库注入基础
报错基于GET的注入GET-Error based
PHP绕过and和or过滤

先看下来吧，如果有不会的在回头来前景知识这里找好了

2.正题进入

二话不说，F12查看源码

<script type="text/javascript">
    name = $_POST['name'];
    $password = $_POST['pw'];
    $t_pw = md5($password);
    $sql = "select * from user where username = '".$name."'";
    $result = mysqli_query($con, $sql);
    if(preg_match("/\(|\)|\=|or/", $name)){
   
        die("badboy17");
    }
    else{
   
        if (