xctf-supersqli

VIP文章 于 2021-09-24 14:57:43 发布
阅读量281 收藏
点赞数
分类专栏： 注入 文章标签： mysql sql 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43399807/article/details/120454147
版权

xctf-supersqli 堆叠注入


本次采用的靶场xctf的supersqli

一、堆叠注入

进入靶场，发现一个提示框。先随便点一下提交，发现输出了些东西·。
输入1’,判断存在注入点。

分别输如1=1,1=2，判断为单引号注入。

1' and 1= 1%23


                

                
                
        

        

    




        

            

                    
                      最低0.47元/天 解锁文章
                        
                    
            

        

    

      

        

            

              
                
                  wh1sperZz
                
              
            

            

                关注
              
            

        

        

          
    
            
  • 
              
                
                
                
                
                      0
                
              
              
    点赞
    
            
    • 
            
  • 
              
                
                
                
              
              
    踩
    
            
    • 
            
  • 
              
                
                
                
                
                    0
                
              
              
    
                
    
                  
                    收藏
                  
                
    
              
    
              
    
                
    
                  觉得还不错?
                  
                    一键收藏
                  
                 
                
    
              
    
            
    • 
          
  • 
            
    
              
              
            
    
              
              
              
                    0
              
            
            
    评论
    
          
    • 
          
  • 
          
    • 
          
  • 
            
              
            
              
    
            
              
                
            
    
          
    • 
        

      

      

            

                专栏目录
          










                



	

		

			

				
					
XCTF-supersqli

				
			

			

				

					weixin_45613760的博客
				

				

					08-06
					
					258
					
				

			

		

		

			
				
XCTF-supersqli题目描述随便注打开链接，查看源码判断是否存在sql注入漏洞判断注入漏洞的类型数字型判断字符型判断获取列数尝试联合查询堆叠注入绕过过滤查询flag
题目描述随便注

打开链接，查看源码


看来没办法使用sqlmap了，采用手注⑧
判断是否存在sql注入漏洞
最为经典的一种判断方法是单引号判断法
即在参数后面加上单引号，如下
http://220.249.52.133:53805/?inject=1'

如果页面返回错误，则存在sql注入
原因是字符型或者是整型都会因为单引号个数不

			
		

	



                

              
                



	

		

			

				
					
XCTF-攻防世界CTF平台-Web类——14、supersqli（SQL注入、关键词过滤）

				
			

			

				

					Onlyone_1314的博客
				

				

					11-27
					
					1904
					
				

			

		

		

			
				
目录标题方法一、堆叠注入1、rename修改表名和alter change修改列名2、rename修改表名和alter add添加列名方法二、handler语句方法三、预编译
打开题目地址

之后搜索：1’ or 1=1#

成功返回了3条数据，说明存在SQL注入漏洞
之后先判断有几列数据，使用order by 1让返回的数据按照第一列排序：
1' or 1=1 order by 1 #


返回了正确的结果，并且按照第一列排序了，说明至少存在一列数据。
其实我们也可以直接从order by 2让返回的数据

			
		

	



                


  
              

                


	

		

			

				
					
mysql练习（一）

				
			

			

				

					CloserSide的博客
				

				

					09-13
					
					370
					
				

			

		

		

			
				
mysql练习一、例子二、约束
一、例子
例1：

create table a(
	name varchar(10)
);


例2：

create table b(
	name varchar(10),
	height decimal(5,2)
);


例3：创建表c

create table c(
	id int,
	name varchar(20),
 	age tinyint UNSIGNED
);


例4：往表C中插入一条记录。
insert into c  values (0,'王五'

			
		

	





	

		

			

				
					
攻防世界XCTF：supersqli

				
			

			

				

					末初的CSDN博客
				

				

					03-13
					
					2322
					
				

			

		

		

			
				
加个单引号发现报错



比较烦的就是过滤了select
这样就无法进行查数据了，而且这里的/i就是忽略了大小写。无法进行大小写过滤
首先可以通过报错函数，把数据库给注入出来
-1' and extractvalue(1,concat(1,version()))-- +

版本信息：.18-MariaDB

数据库名称：supersqli

然后经过测试发现这里可以执行多条语句，也就是堆叠注入...

			
		

	



		

			
		



	

		

			

				
					
XCTF-HW-pipeline附件

					
最新发布

				
			

			

				

					11-09
				

			

		

		

			
				
附件

			
		

	





	

		

			

				
					
XCTF-mobile app2

				
			

			

				

					01-03
				

			

		

		

			
				
app2-安卓逆向1.提取文件2.分析文件3.分析XML文件4.经过验证得到flag5....下载地址：点此下载 1.提取文件 更改app安装包后缀为zip  把这3个文件解压出来 ...然后使用dex2jar将dex文件转换为jar文件，得到一个jar文件，这个...

			
		

	





	

		

			

				
					
【XCTF-Mobile】新手练习区-12.rar

				
			

			

				

					09-01
				

			

		

		

			
				
题目：https://adworld.xctf.org.cn/task/answer?type=mobile&number=6&grade=0&id=5095&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/ctf/hackermind

			
		

	





	

		

			

				
					
【XCTF-RE】新手练习区-maze

				
			

			

				

					08-03
				

			

		

		

			
				
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/fr45py

			
		

	





	

		

			

				
					
XCTF-2019-tfboys:XCTF 2019最终网络任务“ tfboys”的源代码

				
			

			

				

					05-18
				

			

		

		

			
				
XCTF-2019-tfboys  tfboys又名TensorFlow Boys 部署（Python3）   pip install -r requirements.txt  cd web3 python run.py 迪尔斯  web3/model/default/ : pre-trained LSTM model. exploit/exploit.ipynb : codes...

			
		

	





	

		

			

				
					
攻防世界    supersqli  writeup

				
			

			

				

					12-14
				

			

		

		

			
				
进入题目查看源码，提到sqlmap那就扫一扫
发现有注入，注入点为injiect=2’，接下来–dbs尝试查询数据库，只爆出supersqli，但无法爆出表。
回到题目

order by 判断只有两个字段（别人的writerup说–+被过滤，只能使用#，不知道为什么没有,最后发现是在查询框里过滤了，在url框里没有）
在使用union select时发现过滤关键字
![在这里插入图片描述](https://img-blog.csdnimg.cn/20200313161718411.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpd

			
		

	





	

		

			

				
					
XCTF题目 supersqli 的做题思路

				
			

			

				

					daqiangdetianxia的博客
				

				

					07-06
					
					489
					
				

			

		

		

			
				
在输入框提交后浏览器自动进行URL编码。若在hackbar中，则需要手动进行URL编码。
尝试：  1’ –
显示结果
于是修改为 1’#
显示：
正常情况下输入
一：					1
二：					1' and 1=1						
三：					1'and 1=2 		

若一、二、三都为真，则存在注入点。


经测试，存在注入点。
然后 通过order by测试一共有多少列。

经过测试，一共又两列。
然后输入1' union select database(),user() #
显示：

发现对selec

			
		

	





	

		

			

				
					
XCTF攻防世界 Web高手进阶区 supersqli writeup

				
			

			

				

					Senimo
				

				

					04-01
					
					989
					
				

			

		

		

			
				
XCTF攻防世界 Web高手进阶区 supersqli writeup
supersqli
难度系数： 3.0
题目来源： 强网杯 2019
题目描述：随便注
启动靶机，打开环境：

详细writeup参考：
BUUCTF [强网杯 2019] 随便注


...

			
		

	





	

		

			

				
					
XCTF-WEB-Web_php_include

				
			

			

				

					Lorezon的博客
				

				

					03-15
					
					603
					
				

			

		

		

			
				
打开题目出现源码：
<?php
show_source(__FILE__);
echo $_GET['hello'];
$page=$_GET['page'];
while (strstr($page, "php://")) {
    $page=str_replace("php://", "", $page);
}
include($page);
?>

str函数对大小写敏感，考...

			
		

	





	

		

			

				
					
xctf-web(高手进阶区)-supersqli

				
			

			

				

					丶没胡子的猫
				

				

					11-15
					
					195
					
				

			

		

		

			
				
xctf：https://adworld.xctf.org.cn/

输入单引号，发现报错

返回正常：
/?inject=1' and 1=1--+


报错：
/?inject=1' and 1=2--+


order by 3 报错，order by 2正常
?inject=1' order by 2--+


利用select 去查看的出现正则匹配，不允许使用以下字符


...

			
		

	





	

		

			

				
					
【XCTF 攻防世界】WEB 高手进阶区 supersqli(三种方法)

				
			

			

				

					weixin_45844670的博客
				

				

					08-27
					
					639
					
				

			

		

		

			
				
这道题有多种方法方法一（堆叠注入+rename&alter）方法二（handler）方法三（预编译）
方法一（堆叠注入+rename&alter）
就是可以堆一堆sql注入进行注入，这个时候我们就不受前面语句的限制可以为所欲为了。其原理也很简单，就是将原来的语句构造完后加上分号，代表该语句结束，后面在输入的就是一个全新的sql语句了，这个时候我们使用增删查改毫无限制。
相关知识补充：
https://www.jianshu.com/p/c50ced83414d
https://blog.cs

			
		

	





	

		

			

				
					
XCTF web进阶区wp（二）

				
			

			

				

					0xdawn的博客
				

				

					03-04
					
					470
					
				

			

		

		

			
				
Web_php_include
<?php
show_source(__FILE__);
echo $_GET['hello'];
$page=$_GET['page'];
while (strstr($page, "php://")) {
    $page=str_replace("php://", "", $page);
}
include($page);
?>

strstr(...

			
		

	





	

		

			

				
					
攻防世界XCTF：shrine

				
			

			

				

					末初的CSDN博客
				

				

					03-14
					
					6637
					
				

			

		

		

			
				
这题涉及到我的知识盲区，主要是以下几点：
SSTI
Flask 框架
Bypass Sandbox

整理得到源码
import flask
import os

app = flask.Flask(__name__)

app.config['FLAG'] = os.environ.pop('FLAG')


@app.route('/')
def index():
    return op...

			
		

	





	

		

			

				
					
XCTF-高手进阶区：mfw

				
			

			

				

					1stPeak's Blog
				

				

					06-13
					
					3719
					
				

			

		

		

			
				
XCTF-高手进阶区-第三题：mfw 

 目标： 

学习git泄露有关知识：
当前大量开发人员使用git进行版本控制，对站点自动部署。如果配置不当，可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞
会简单构造php的payload
了解urlencode

Writeup
（1）我们在http://111.198.29.45:46634/?page=about页面看到如下图...

			
		

	





	

		

			

				
					
xctf supersqli

				
			

			

				

					09-01
				

			

		

		

			
				
对于 xctf supersqli，它是一个供参与者练习 SQL 注入技巧的 CTF（Capture The Flag）比赛题目。CTF比赛是一种网络安全竞赛，旨在测试参与者在各种安全领域的技能。在 xctf supersqli 中，参与者需要利用 SQL 注入...

			
		

	



              



  
“相关推荐”对你有帮助么？

  

      
    
          
  • 
              
    
                  
                  
              
    
              
    非常没帮助
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    没帮助
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    一般
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    有帮助
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    非常有帮助
    
          
    • 
      

      

      

          
          提交
      

      

  




          




        



    





    



      

      

        
      

      





	

		评论	
	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值