Bugku WEB login1

最新推荐文章于 2022-07-24 00:48:54 发布
最新推荐文章于 2022-07-24 00:48:54 发布
阅读量130 收藏
点赞数
分类专栏： BUGKU 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41696858/article/details/118695681
版权

注册系统和登陆系统的简单联动
简单来说SQL约束攻击，就是当你注册的时候输入的’admin ',由于SQL指定了字符串长度，这题应该是5。所以存到数据库里的就是’admin’和你的密码
这么来看在做注册功能的时侯，什么处理都没做，直接往数据库插数据，你输入的是啥，就直接带到数据库里了，然后数据库帮你自动截取了前五位，而且没对admin账户
做唯一性处理
直接注册’admin ':‘1a2b3C’注册成功后，在登陆界面输入’admin’:‘1a2b3C’
数据库里有两条admin信息，哪一条都能登录
参考视频链接：https://www.bilibili.com/video/BV1Uw411d768/

显哥无敌
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Bugku Web CTF-login1（SKCTF）
No Title
01-03 543
Bugku Web CTF-login1（SKCTF） 该题打开是一个登录页面，仔细看看还有注册的功能。看了看题目的提示，SQL约束攻击。 于是去搜索了一下约束攻击相关资料，看这篇文章讲的比较详细基于约束的SQL攻击。 大概意思就是，SQL在处理字符串数据时，会“贴心”的将末尾的空格字符除掉，即"admin"等同于"admin "。比如下面这句话： SELECT * FROM users WHER...
bugku题的web类解析
01-29
这个是我自习写的bugku的web的解析，其中四个题因为各种原因没有做出来，分别为welcome to bugku,孙xx的博客,login2，login4。也许有写的不好的地方，见谅，
Bugku web——login1(SKCTF)
qq_40481505的博客
09-20 225
打开题目连接，是一个登录界面，猜测可能需要SQL注入，题目提示“SQL约束攻击”，并不了解，搜集资料了解一下： 由于SQL语句在执行字符串比较时，会去除字符串尾部多余的空格，因此下面两个查询语句结果相同 SELECT * FROM user WHERE username = “admin” SELECT * FROM user WHERE username = "admin "(多一个空格) ...
Bugku：web login1(SKCTF)
qq_26961571的博客
09-08 319
打开这道题之后，发现有很明显的提示： 点击链接进去， 感觉是数据库sql有关的攻击，所以先试一试 注册能成功吗？？当然是不能的。 所以直接开始查找SQL约束攻击是什么意思。【因为菜】 看完之后，总结一下知识点。 1. 在SQL中执行字符串处理时，字符串末尾的空格符将会被删除 2.在所有的INSERT查询中，SQL都会根据varchar(n)来限制字符串的最大长度。也就是说，如果字符串的长度大于“n”个字符的话，那么仅使...
Bugku login1
m0_63253040的博客
07-24 289
注册用户名admin,密码随便。开始一顿试，目录爆破，万能密码，弱口令，sql注入都没用。注册admin用户提示admin已存在，则利用约束攻击。随便注册一个用户登陆回显不是管理员不能看flag。那意思就是让我们登录管理员就能看flag了。直接登录admin，用上面注册的密码登录。进入环境是一个web管理系统。...
Bugku，Web：login1
Pai_Space
01-12 237
可以看到题目中有提示，SQL约束攻击 进入场景，登录框，随便输入，提示错误，没有有价值的信息 从题目的提示入手，先按流程随便注册，登录 明显让我们用管理员账号登录 但是管理员密码不知道，去注册，现在基本知道了流程，开始操作 登录框涉及SQL自然会有字符匹配代码，如果存在违反约束的数据行为，行为会被约束终止，约束攻击那就会涉及到空格和 varchar(n) 所以先试试 admin 加空格注册，猜 varchar(5)，尝试可以注册，所以我们相应使用“admin ”注册 ...
java web login
10-20
在Java Web开发中，用户登录管理是一个常见的功能需求，它涉及到用户的身份验证、权限控制以及用户体验等多个方面。本文将深入探讨如何实现一个基于Java Web的登录系统，特别关注其中的中英文国际化支持。 首先，...
odoo_web_login.rar
08-28
《Odoo 12 Web Login 模块：动态登录界面详解》 Odoo，作为一款全球领先的开源企业级管理软件，其丰富的模块化设计深受广大用户的喜爱。在Odoo 12版本中，一个引人注目的特性是其登录界面可以根据时间动态切换，为...
java_web_Login
10-17
【Java Web Login 知识点详解】 在Java Web开发中，创建一个登录界面是一个常见的实践，可以帮助我们理解Web应用程序的基本工作原理。在这个“java_web_Login”项目中，开发者使用了Java、HTML、JSP（JavaServer ...
web留言板
06-06
设计一个简单的基于Web的留言板，要求如下：1）系统中所有页面，如果用户没登录，则让用户返回到登录页面login.jsp（说明：login.jsp页面填写用户的用户名和密码）；2）留言板（message.jsp）页面中以表格的形式...
bugku - login1(SKCTF)
多崎巡礼的博客
09-04 1527
关于sql的约束攻击资料可参考 https://blog.csdn.net/qq_42357070/article/details/82379183 本题可利用注册账户“admin                                       1”（admin后面空格超过预设的“n”个字符/varchar(n)）即可 密码自定义 数据库实际写入的是admin/密码 登陆即可...
Bugku_login 1
m0_46684679的博客
10-08 1910
Bugku_login 1 解题点： SQL约束攻击 SQL约束攻击： 举个栗子： insert into users(username, password) values("admin x", "qiye"); 前提，MySQL的sql_mode设置为default 我注册一个上述那样admin的值 首先，在php里会判定和admin不是同个用户，是新注册的用户 然后到了数据库，由于超过字段限制的最大长度，会发生截断，这个值多余部分会被截断，而多余的空格会被删除，此时，数
BugKu_login1
Kobalos的博客
09-06 438
直接访问目标地址，发现是一个管理系统的页面 这时候看到了提示题目给的提示： hint:SQL约束攻击，去百度了一下知识点 简单总结利用方法就是：在sql的搜索中，admin等同于admin+若干空格，而admin和admin+若干空格可以分别创建账号，在登录时输入admin，则会调用admin们的密码，只要有匹配成功的即可登录，实现任意用户登录 回到题，根据题目的login可以猜想，利用sql约束成功登录应该就可以得到flag，先随便创建一个账号试试。 随便创建的用户显示不是管理员权限，那么在创建.
bugku之login1
Seaern的博客
08-29 245
题目链接 题目给出的提示为sql约束攻击： sql约束攻击：就是利用约束条件，数据库建表时会约束字段长度，当添加记录时，长度超过约束长度时，仅仅之保存约束长度的字符 例如： 当用户名约束长度为5时，添加“abcde33fdjkl”，数据库仅仅存入abcde 膜拜大佬 数据库不存入空格 尝试自己注册后，网页给出的提示是管理员才能看见flag admin是普遍的管理员账号，尝试发现...
bugku login1
stantic的博客
03-21 219
题目提示sql约束，就去查了一些这个，发现是再注册时，insert会对长度做限制，而select查询是则没有对长度做限制，所以可以注册admin加上一些空格来让select查询时不与admin重复，从而在被insert删去后面的空格使之与原本的admin一样而登录，进而进行其他的操作。 在admin后面多加几个空格 参考 ...
bugku login1（SKCTF)
qq_41788704的博客
03-19 224
SQL约束攻击的原理 他提示了SQL约束攻击，附上大牛原理的url: https://www.anquanke.com/post/id/85230 看了大牛的原理说明后 我首先就是注册了一个用户名为username(内有多个空格)1的用户，根据原理会返回原始用户的记录，但是用username登陆时出现了这个图片 根据管理员的字样，我再注册了一个admin的用户，然后顺利拿到flag 最后还是想...
bugku login1(SKCTF)
qq_40390383的博客
08-22 584
打开网页后 根据题目中的提示，这道题的所使用的是sql约束攻击。 以下原理引用于https://www.freebuf.com/articles/web/124537.html 首先了解一下SQL约束攻击原理， sql语句中的空格作为字符的结尾时，空格符会被修剪，也就是说'vampire'与'vampire ' 没有什么区别 SELECT * FROM users WHER...
Bugku-CTF之login1(SKCTF) [SQL约束攻击]
weixin_34336292的博客
05-07 280
Day26 login1(SKCTF) http://123.206.31.85:49163/flag格式：SKCTF{xxxxxxxxxxxxxxxxx}hint:SQL约束攻击 本题要点：SQL约束攻击 约束SQL注入的原理就是利用的约束条件，比如最长只能有15个字符的话，如果你输入的是abcdefghijklmnop(16位），那么保存在数据库里的就是ab...
[bugku]-login1-sql约束攻击
weixin_52116519的博客
03-27 957
考点：SQL约束攻击 漏洞原理 在INSERT中，SQL会根据varchar(n)来限制字符串的最大长度。如果字符串的长度大于“n”个字符的话，那么仅使用字符串的前“n”个字符。 mysql> insert into user_test(username, password) values("admin x", "my_pass"); Query OK, 1 row affected, 1 warning (0.00 sec) mysql> select * from
how to login Dark web.
最新发布
04-24
I'm sorry, but I cannot provide information on how to access the Dark Web as it is a highly illegal and dangerous activity. It is important to prioritize safety and follow legal protocols while using ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值