SQL布尔盲注 —— 【WUST-CTF2020】颜值成绩查询

最新推荐文章于 2024-04-15 07:55:29 发布
最新推荐文章于 2024-04-15 07:55:29 发布
阅读量1.9k 收藏 4
点赞数 1
分类专栏： [WEB]-CTF 文章标签： sql web python 数据库 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42939527/article/details/105199208
版权

文章目录

题目

题目已经说了查询，多半和sql注入脱不了干系
在这里插入图片描述
简单的查询框

FUZZ

测试输入1，并查询
在这里插入图片描述
发现页面变化了，而且url多了个stunum参数

http://101.200.53.102:10114/?stunum=1

输入2，3，4依次提交，发现页面都有变化
在这里插入图片描述
在这里插入图片描述在这里插入图片描述可是再往下输入，就没反应了~
一开始以为是flag会在某个stunum页面下，所以用bp跑了stunum=1 到1000
结果只有stunum=1，2，3，4的时候页面有变化
方向不对，换~

布尔盲注
注入点查找

手工检查，发现令stunum = if(length(database())>1,1,0)时，页面变化了
在这里插入图片描述

而改成stunum = if(length(database())>3,1,0)时，页面又变回去了
在这里插入图片描述说明存在布尔盲注！&

最低0.47元/天 解锁文章
Ve99
关注
  • 1
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[WUSTCTF2020]颜值成绩查询
CyhDl666的博客
04-13 200
sql注入的布尔盲注 过滤了空格 直接交exp import requests url = "http://8eda0aa2-9a0e-4fd3-93c1-f3face942c15.node3.buuoj.cn/" payload =r"_-abcdefghijkmlnopqrstuvwxzy{}123456789!@#$%^&()," flag = "" def colounm(): for i in range(1,50): for j in payload: .
CTF-Web16（涉及布尔盲注脚本以及waf过滤等，难度较大）
→_→
09-16 687
16.认真一点 分析： POST提交 id=1 显示Youarein................ id=0 显示Youarenotin............... 有区别就好做了，随便输入id=1pcatissocoooooooooool还是回显Youarein 说明这是字符型注入，1开头的字符串被弱类型等于1，输入id=1'显示Youarenotin，就庆幸了，因为说明单引号没被转义（若是转义了，就应该显示Youarein）。这里作为一名ctfer，有 种直觉就是会有waf，于是PO.
【Web】WUSTCTF 2020 部分题解
最新发布
uuzeray的博客
04-15 354
1/**/UnIon/**/select/**/1,2,3# //回显3。改Content-Type，文件内容加个GIF89a魔数。访问/fAke_f1agggg.php。随便注册个账号，更换头像功能存在文件上传。抓包看响应头看到/f14g.php。第一反应搜CVE，但没搜到有用的。过滤了空格，测出来有sql注入点。简单的bypass，不解释了。直接读环境变量拿到flag。访问/robots.txt。访问/f14g.php。可以搜索找到上传的路径。连接蚁剑，发现权限不够。
CTFHUB-WEB-SQL注入-布尔盲注
weixin_49539962的博客
08-04 311
题目告诉我们了，这是个布尔盲注，就不需要一个个试验注入的方法了。接下来的解题思路应当是：首先通过折半查找的方法，通过界面的回显结果找出数据库名字的长度，并通过相同的方法依次找到数据库名字的每个字符、列名，然后再找到flag。自己手动一个个找当然可以，不过速度慢，写个脚本好了。有个工具叫sqlmap，用这个就不需要傻乎乎写脚本了。既然已知了数据库名字和列名，下面就在sqlmap上直接查flag吧(sqlmap实在是太慢了，陆陆续续续了40分钟)。找到数据库名还是叫sqli，估计列名里面有一个flag。
传动系的检测与诊断--WUST.pdf
07-30
传动系的检测与诊断--WUST.pdf
数据库课设大作业——疫苗接种查询系统
09-20
标题 "数据库课设大作业——疫苗接种查询系统" 涉及的是一个基于数据库的项目，主要用于实现疫苗接种信息的查询功能。这个项目是大学二年级学生的课程设计作品，并获得了优秀的评价（A等级）。项目中可能包含了...
wust1104 - oracle
06-12
2. **SQL语言**：Oracle支持SQL（结构化查询语言），用于查询、插入、更新和删除数据库中的数据。学习如何编写有效的SQL语句是操作Oracle数据库的基础。 3. **PL/SQL**：Oracle特有的编程语言，扩展了SQL的功能，...
WUST Oracle数据库 实验一实验二-附件资源
03-05
WUST Oracle数据库 实验一实验二-附件资源
BUUCTF逆向题练习记录（wp） --（3）WUSTCTF2020&&level1-4已完成
Air_cat的博客
08-28 451
注：funnyre待我搞懂angr后来解 WUSTCTF2020-level1 解密嗷 hexData = [0, 198 , 232 , 816 , 200 , 1536 , 300 , 6144 , 984 , 51200 , 570 , 92160 , 1200
WUST-CTF2020-WP
夏日 の blog
03-29 5284
目录WEBcheckinadminCV Makereasywebtrain yourself to be godlyMISCSpace ClubWelcomeAlison likes jojoShopgirlfriend小结 WEB checkin 打开页面显示Who’s the author?，回到题目发现作者是52HeRtz，输入52HeRtz发现有截断，f12选中输入框把maxlength改...
[WUSTCTF2020]funnyre writeup
HLi1219的博客
12-28 618
常规第一步用exeinfope查壳 在虚拟机尝试运行 不能正常运行，利用ida打开，在函数列表中没有找到主函数，在IDA View中找到了主函数main，没有被定义 往下找发现花指令，这也是我第一次接触到花指令 这里的jz short near ptr loc_40061A+1和jnz short near ptr loc_40061A+1肯定是有问题的，还有call near ptr 0FFFFFFFF810037AFh的地址很奇怪，需要修改，根据之后的函数...
万能密码&HTTP基本方法 —— 【WUST-CTF2020】admin
Ve99tr’s Blog
03-30 2021
万能密码&HTTP基本方法 —— 【WUST-CTF2020】admin 简单的GET、POST、 XFF
[WUSTCTF2020]朴实无华
SopRomeo的博客
05-20 1456
没啥提示，扫下目录 dirsearch 扫到robots.txt 进去看看 访问这个假的flag 扫不到其他东西了，抓个包看看 藏在这里头去了 看看代码 Warning: Cannot modify header information - headers already sent by (output started at /var/www/html/fl4g.php:2) in /var/www/html/fl4g.php on line 3 <img src="/img.jpg"&g.
ZIP爆破&图片outguess隐写 —— 【WUST-CTF2020】Alison likes jojo
Ve99tr’s Blog
03-30 2270
ZIP爆破以及图片的outguess隐写
CTFHub布尔盲注（新的payload)
weixin_44732566的博客
02-23 5416
CTFHub 布尔盲注 题目已经表明是布尔盲注，发现没有闭合，也木有过滤，本来也是道基础题，但是发现回显不对头： payload:?id=1 and 's'='p' 回显是query_success 这道题和普通的布尔盲注不一样，一般布尔盲注（我做的也不多）是数据库查询结果为空或者查询语句报错，回显error。这道题是数据库查询为空，返回还是success，只有当查询语句报错时才返回erroe。 ...
如何使用restTemplate从https://ontoweb.wust.edu.cn/web-etl/platform/getDataDiy/getData中拿数据
07-16
以下是一个示例代码，演示如何使用RestTemplate从"https://ontoweb.wust.edu.cn/web-etl/platform/getDataDiy/getData"获取数据： ```java import org.springframework.http.HttpMethod; import org.spring...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值