[极客大挑战 2019]EasySQL

已于 2022-07-20 09:35:32 修改
阅读量138 收藏
点赞数
文章标签： web
于 2022-07-01 13:15:10 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43618536/article/details/125556650
版权

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

[极客大挑战 2019]EasySQL

题目

BUUCTF中的[极客大挑战 2019]EasySQL
在这里插入图片描述

一、做题步骤

1.随机填写用户名、密码，查看报错信息
用户名：admin 密码:admin
提示用户名、密码都是错误的
在这里插入图片描述

2.尝试万能密码 admin’or’1’='1
用户名为万能密码、密码为随机数时，提示错误
用户名、密码都为万能密码时，才会登录成功
在这里插入图片描述
3.得到flag
flag{1be85aea-393a-4bb8-b3e9-a7e0b712d0d5}

林本
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
阿里云IoT极客创新挑战赛.pdf
08-29
高级设计专家 望海 在2018云栖大会·上海峰会中做了题为《阿里云 IoT 极客创新挑战赛》的分享,就极客挑战赛创意来源、赛事的技术平台、赛事进程等方面的内容做了深入的分析。
ISCC2019个人挑战赛题目练习
05-05
【ISCC2019个人挑战赛题目练习】是一次针对网络安全技术的竞赛，旨在提升参赛者在信息安全领域的技能和实战经验。此类挑战通常涵盖多种技术领域，包括但不限于密码学、漏洞分析、网络嗅探、逆向工程、Web安全以及...
Buuctf-Web-[极客大挑战 2019]EasySQL 1 题解及思路总结(1)
m0_60452293的博客
04-08 793
SQL注入。
【极客大挑战 2019】EasySQL
Knsec
05-13 8850
[极客大挑战 2019] EasySQL 判断是数字还是字符型注入 正常查询的回显 输入字符型判断一下，发现报错了，看报错显示 ‘1’‘’,输入的是1’，这里查询语句中应该是存在一个单引号的，所以这里报错了，多了一个单引号，说明这里存在字符型的注入，先用万能钥匙测测 使用万能钥匙一测，第一次 正常回显错误，然后又用字符型的测了一下，发现这里的报错中带有 一部分的查询语句 # 万能公式 1 and 1=1 1' and '1'='1 1 or 1=1 1' or '1'='1
BUUCTF:Web-[极客大挑战 2019]EasySQL篇
最新发布
wdnmddbl的博客
06-08 479
路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：链接:我是一个知识点链接:我是一个知识点练习sql注入，推荐使用sql-labs这个靶场，我后续也会更新从开始搭建到攻略1-75关完整教程，早些关注上车哦。大概思路和涉及的知识点(这里我一律复制网上师傅总结的即可，网上的师傅们总结的很完美，我就不东施效颦)思路：文章很详细。
极客大挑战2019-EasySQL
qq_53689523的博客
02-06 687
根据题目判断，是一个sql注入题目，而且应该是绕过登录的用户名和密码就可以正常登录。1.题目提示是一个sql注入题目，登录查看。GET传参，所以我们猜测其后端代码大概为。然后发现直接绕过成功了，无语。1.判断是否存在注入点。2.Brup抓包分析。
BUUCTF[极客大挑战 2019] EasySQL 1
m0_75178803的博客
06-12 4405
因为这道题是基于sql单引号的注入，我们构造万能密码，#在sql注入中是注释符。题目来源：BUUCTF [极客大挑战 2019] EasySQL 1。用or连接，因为1=1恒真，假或真=真，真或真=真，所以这个语句恒成立。输入 1' union select 1,2,3。查看报错信息发现是基于单引号的注入。由一道题简单引出万能密码的知识点。这是查询数据库可能会用到的句型。只有当输入1’时，页面报错。直接在用户名或者密码区输入。只有当列名字段数为3时，
Buuctf-Web-[极客大挑战 2019]EasySQL 1 题解及思路总结
m0_62239233的博客
09-16 9216
SQL注入。
[BUUCTF]极客大挑战 2019EasySQL1 write up
GZWZ_的博客
03-25 3179
这道题很简单，就是想推一下万能密码，So浅写一下啦！
2019年三诺集团四周年庆典极客摇滚跑活动方案.pptx
05-06
此文档描述的是2019年三诺集团四周年庆典的一项独特活动——“极客摇滚跑”。这是一场集科技、运动和音乐于一体的大型庆典，旨在庆祝三诺集团的周年纪念，并促进北海市高新产业园及其相关企业的交流与合作。活动的...
天池Apache Flink极客挑战赛-垃圾图片分类算法源码+项目说明.zip
01-28
【资源说明】 1、该资源包括项目的全部源码，下载可以直接使用！ 2、本项目适合作为计算机、数学、电子信息等专业的课程设计、期末大作业和毕设项目，...天池Apache Flink极客挑战赛-垃圾图片分类算法源码+项目说明.zip
极客学院JAVA视频教程 新版 7大部分
08-08
Java语言视频教程 极客学院JAVA视频教程 新版 7大部分
BUUCTF [极客大挑战 2019]EasySQL
qq_68581192的博客
07-05 390
可以发现是与上面有不同回显的，可知是单引号注入，可以用 ’ 闭合查询语句和 or 绕过再结合 # 注释符。输入用户名1’ or 1=1#，密码1，flag显示如下图。发现显示错误，我们再试试输入用户名1’，密码1，显示如下图。先尝试输入用户名1和1"，密码1，显示均为下图。
buuctf [极客大挑战 2019]EasySQL1（新手向）
wwllzz683的博客
10-26 300
记一下就好以后在测试注入漏洞是可以用到，，，这个记法也很简单他是吧”or“和”=“用。点开连接后一个很有黑客风格的页面，有用户名和密码两个输入框。这些固定的flag不同，大多数都是一人一flag。的web题,输入admin基本上都是对的）根据题目Easy SQL,就知道需要用到。输入后，点击登录，flag就出来了。(这个是sql注入中的”注意：web的flag和。‘ 给包含起来了)密码学（crypto）
[极客大挑战 2019]EasySQL 1
BbbLll12138的博客
12-07 58
在数据库里，以mysql为例，'单引号是闭合符号，#是注释符号，在mysql中，如果遇到错误的数据类型，他会转换成正确的数据类型，我们输入时，假设输入的是admin和12345，查询语句就会是 select * from table_name where username = 'admin' and password ='12345'在这里，第一和第二个单引号形成了闭合，是一个完整的字符，而or是只要两边有一边为真就全为真，而1=1又恒为真，加上#注释掉了后面的语句，所以最后发到数据库的查询语句就是。
buuctf[极客大挑战 2019]EasySQL1解题思路
m0_73734159的博客
10-14 361
经过测试，发现username和password两个参数都可以分别注入和同时注入。可以看到是一个登录窗口，题目已经说了是SQL注入。首先试一下弱口令，admin,123。既然是第一道题，那应该是很简单了。回显报错，存在SQL字符型注入。判断是数字型还是字符型。
极客大挑战 2019]EasySQL
09-03
EasySQL 是极客大挑战 2019 中的一个题目，它是一个简单的 SQL 数据库查询题目。可以通过编写 SQL 查询语句来实现对给定的数据库表进行数据查询和分析。 在 EasySQL 中，你将面对一个包含不同表的数据库，你需要...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值