BugKu_login1

最新推荐文章于 2022-07-24 00:48:54 发布
最新推荐文章于 2022-07-24 00:48:54 发布
阅读量415 收藏 2
点赞数 2
分类专栏： CTF 文章标签： 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44959263/article/details/120134086
版权

在这里插入图片描述

直接访问目标地址，发现是一个管理系统的页面

在这里插入图片描述

这时候看到了提示题目给的提示： hint:SQL约束攻击，去百度了一下知识点

在这里插入图片描述

在这里插入图片描述
简单总结利用方法就是：在sql的搜索中，admin等同于admin+若干空格，而admin和admin+若干空格可以分别创建账号，在登录时输入admin，则会调用admin们的密码，只要有匹配成功的即可登录，实现任意用户登录

回到题，根据题目的login可以猜想，利用sql约束成功登录应该就可以得到flag，先随便创建一个账号试试。

在这里插入图片描述
随便创建的用户显示不是管理员权限，那么在创建admin用户试试

在这里插入图片描述
发现admin用户是存在的，思路回到了刚刚分析的情况上，那就创建一个admin+若干空格的用户出来登录试试

输入admin和刚刚创建的admin+若干空格用户的密码，成功得到flag！

在这里插入图片描述

Kobalos Baku
关注
  • 2
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
BugKuCTF套路满满的题-------login1(SKCTF)
qq_42133828的博客
12-11 483
在进入这道题目之前，有提示说是SQL约束，这是什么鬼，，，，于是就有以下的。。。。。 什么是SQL约束： 这是注册页面代码： <?php // Checking whether a user with the same username exists $username = mysql_real_escape_string($_GET['username']); $password ...
BugkuCTF-WEB题login1
am_03的博客
08-29 1297
知识点 存在SQL约束攻击的网站，注册时通过数据库已有账户例如admin+大量空格，随意密码点击注册，后端先在数据库查找select，将已有账户扩充相同长度，已有账户与注册账户（有大量空格）不等，因为有效长度不同（已有账户扩充的长度不为有效长度），之后插入insert，截断注册账户的多余长度，但后面为大量的空格，由于在SQL里执行字符串处理时，字符串末尾的空格符将会被删除，所以最后插入的注册账户即为已有账户admin，密码成为注册时的密码，即可成功登陆。 补充： 简单来说：就是在注册页面通过大量空格来超过s
Bugku login1
m0_63253040的博客
07-24 280
注册用户名admin,密码随便。开始一顿试，目录爆破，万能密码，弱口令，sql注入都没用。注册admin用户提示admin已存在，则利用约束攻击。随便注册一个用户登陆回显不是管理员不能看flag。那意思就是让我们登录管理员就能看flag了。直接登录admin，用上面注册的密码登录。进入环境是一个web管理系统。...
[bugku]-login1-sql约束攻击
weixin_52116519的博客
03-27 936
考点：SQL约束攻击 漏洞原理 在INSERT中，SQL会根据varchar(n)来限制字符串的最大长度。如果字符串的长度大于“n”个字符的话，那么仅使用字符串的前“n”个字符。 mysql> insert into user_test(username, password) values("admin x", "my_pass"); Query OK, 1 row affected, 1 warning (0.00 sec) mysql> select * from
Bugku_login 1
m0_46684679的博客
10-08 1901
Bugku_login 1 解题点： SQL约束攻击 SQL约束攻击： 举个栗子： insert into users(username, password) values("admin x", "qiye"); 前提，MySQL的sql_mode设置为default 我注册一个上述那样admin的值 首先，在php里会判定和admin不是同个用户，是新注册的用户 然后到了数据库，由于超过字段限制的最大长度，会发生截断，这个值多余部分会被截断，而多余的空格会被删除，此时，数
bugku login1
stantic的博客
03-21 207
题目提示sql约束，就去查了一些这个，发现是再注册时，insert会对长度做限制，而select查询是则没有对长度做限制，所以可以注册admin加上一些空格来让select查询时不与admin重复，从而在被insert删去后面的空格使之与原本的admin一样而登录，进而进行其他的操作。 在admin后面多加几个空格 参考 ...
bugku login1(SKCTF)
qq_40390383的博客
08-22 573
打开网页后 根据题目中的提示，这道题的所使用的是sql约束攻击。 以下原理引用于https://www.freebuf.com/articles/web/124537.html 首先了解一下SQL约束攻击原理， sql语句中的空格作为字符的结尾时，空格符会被修剪，也就是说'vampire'与'vampire ' 没有什么区别 SELECT * FROM users WHER...
L1Login-Login_321_login_lineage_lineage1_
09-28
Lineage Login 321 encode login.exe
vip_login.zip_ssooo1 vip login_登录
09-23
C#演示会员登录数据库小例子源代码，一个C#数据库小例子，会员登录程序，仅仅是一个登录程序，留着给C#入门的朋友学习一下吧。
LogIn_login_
10-02
Login simple web app
XP_login.rar_login
09-24
教你如何更改XP欢迎画面，不需要任何软体。
login_登录_login_
10-02
登录页面，用php实现用户登录。。。。。。。。。。。。。。
bugku上Login2
小诺言的博客
03-14 1968
1: 打开环境，是一个页面登陆界面，不能注册，破？union select绕过， （有的师傅先sqlmap,发现啥啊也没有；python sqlmap.py -r sql.txt --level 5 --batch –batch //选项不询问，全部按照默认，发现有注入点，然后爆它数据库--dbs，表--table，爆列名，得到id，username和password，在爆字段，发现是空的） 2：那就打开bp，火狐（这里推荐）就不用去设置进行设置代理了 3：先在登录界面随便输入一些东西，
login1(SKCTF)（bugku）
hhh
09-29 2082
  这周学长出了两道二次注入的题（再也不能直接用sqlmap水过去了……）第一道现在还没写出来QAQ，但是从第二道多少学习了一下手工注入的一些操作。   先是看了几篇讲解约束注入的博客，这个博主小姐姐超厉害，在这里就说一下自己的理解： 约束SQL注入的原理就是利用的约束条件，比如最长只能有15个字符的话，如果你输入的是abcdefghijklmnop(16位），那么保存在数据库里的就是abcd...
bugku之login1
Seaern的博客
08-29 233
题目链接 题目给出的提示为sql约束攻击： sql约束攻击：就是利用约束条件，数据库建表时会约束字段长度，当添加记录时，长度超过约束长度时，仅仅之保存约束长度的字符 例如： 当用户名约束长度为5时，添加“abcde33fdjkl”，数据库仅仅存入abcde 膜拜大佬 数据库不存入空格 尝试自己注册后，网页给出的提示是管理员才能看见flag admin是普遍的管理员账号，尝试发现...
bugku ctf login1(SKCTF) （hint:SQL约束攻击）
qq_42777804的博客
08-20 3555
打开    按照步骤，注册账号之后，哈哈   说不是管理员不能查看     所以我们要用管理员身份进去 那试试暴力破解吧 本来想尝试一下，但是， 想到注册的时候是要大写字母加小写字母加数字 这样暴力破解没那么好用了 换种方法           提示这个  hint:SQL约束攻击   在SQL中执行字符串处理时，字符串末尾的空格符将会被删除。...
bugku - login1(SKCTF)
多崎巡礼的博客
09-04 1523
关于sql的约束攻击资料可参考 https://blog.csdn.net/qq_42357070/article/details/82379183 本题可利用注册账户“admin                                       1”（admin后面空格超过预设的“n”个字符/varchar(n)）即可 密码自定义 数据库实际写入的是admin/密码 登陆即可...
Bugkuctf web login1(SKCTF)
Amire0x的小乐园
05-08 1077
题目链接 打开题目发现 SQL约束攻击。。。没有遇到过，于是去查了一下 附上一个链接，不知道的小伙伴可以看一看 更详细的 基于约束的SQL攻击 别忘了自己搭建环境试验一下哦！！！ 好了，看完上面链接，搭了环境试验后，相信你已经有思路了！ 注册一个管理员名字加空格的用户名；然后登陆进去就是了 现在问题来了，管理员的用户名是啥？ 先试试注册admin 嘿，运气不错 那么就构造admin+空格去注册吧 ...
bugku login1（SKCTF）
Superpig的博客
11-13 814
分析 根据提示，了解一下sql约束攻击（参考资料） 总结： 1、sql处理字符串时（一般是在比较字符串时），会自动删去末尾多余的空格，这是因为，SQL会在内部使用空格来填充字符串，以便在比较之前使其它们的长度保持一致。这一点，对于where和insert语句是成立的，对于like语句无效。 也就是说，"admin"和"admin "是等效的。因此，用where id=&
sichuan_login
最新发布
03-07
sichuan_login是四川大学的统一身份认证系统，用于学生、教职工和校友登录校内各类系统和服务。通过sichuan_login，用户可以使用统一的账号和密码登录四川大学的教务系统、图书馆系统、邮箱系统等各种校内系统，方便...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值