攻防世界笔记NewsCenter

最新推荐文章于 2024-05-18 20:54:16 发布
最新推荐文章于 2024-05-18 20:54:16 发布
阅读量119 收藏 1
点赞数 1
分类专栏： CTF+WEB
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_51283187/article/details/119281401
版权

攻防世界笔记NewsCenter

SQL注入的题目
这几天把SQL给看了一遍,可以说条理很清晰了
于是写了这篇博客做个纪念在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

PS:以前刚接触安全的时候就知道SQL注入漏洞了,不过当时看WP真的很劝退啊,不知道在说什么,找不到好的资源觉得很绝望.
其实现在回头看看,觉得确实怪不得别人.这个SQL注入漏洞啊,需要的基础知识比其他漏洞要多啊,得先打好mysql数据库的基础才能够看得懂啊.
他这个也不像是代码审计,遇到不会的函数就去查,主要是它这个需要强记,语法结构什么的,还要各种变量都要记得住.就很费脑筋
这里推荐两个视频,来学习mysql,很有效!
乌鸦哥:
https://www.bilibili.com/video/BV1e441127Rd
韩顺平:
mysql从P730到P831
https://www.bilibili.com/video/BV1fh411y7R8

影色
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【攻防世界】八 --- NewsCenter
qq_43168364的博客
12-23 380
题目 — NewsCenter 一、writeup 主页一个search输入框，我们来测试sql注入漏洞 输入单引号，回显 500 ，大概率是一个字符型注入点 字段数：3 显示位：2，3 库名：news，用户名：user@10.42.101.146 表名：news, secret_table secret_table表字段名：id，fl4g 读数据，的flag 二、知识点 sql注入 ......
newscenter_app
02-20
新闻中心单击以获取实时版本背景和概述新闻中心现场直播了当今主流媒体如何报道当前的主题。 一次查看CNN，Fox News，NBC，NYTimes和Huffington Post主页上的精选文章。 这个使用React构建的应用程序充当前端，并与...
攻防世界—NewsCenter
weixin_51030879的博客
07-23 1251
攻防世界—NewsCenter
攻防世界---web---NewsCenter
最新发布
2201_75556700的博客
05-18 378
5、查询列数，查3列的时候，没有报错，再查4列的时候，报错了，所以有三列。6、使用联合查询查数据库名，数据库名为news。4、接着判断注入类型，说明存在字符型注入。8、查secret_table中的字段名。2、打开链接，类似于一个搜索新闻的界面。3、因为有文本框，所以尝试注入。试着搜索第一条新闻hello。9、查fl4g字段中的值。
攻防世界---NewsCenter
weixin_43803070的博客
07-15 491
废话不多说，直接上思路。 ** 手工注入： ** 1' //报错， 判断字段： 1' order by 3# //最终我们得到是三个字段，在这里们用--+代替#，竟然报错。 回显字段： -1' union select 1,2,3# 爆出数据库(两种方法)： -1' union select 1,2,database()# -1' union select 1,2,group_conc...
攻防世界NewsCenter
weixin_52268949的博客
01-23 773
NewsCenter 打开题目是一个搜索框我们首先尝试一下sql注入 判断了一下是使用’'进行包裹的字符型sql注入 然后我们需要判断数据库列数 1' order by 3# 回显正常但by4的时候回显就不正常了 所以判断数据库有三列 下面就是一些常规操作了，首先看看回显位 -1' union select 1,2,3# 写-1的原因是不要让正常数据影响到我们注入测出的结果 测试数据库 -1' union select 1,2,group_concat(schema_name) from info
NewsCenter
06-23
【新闻中心】是一个基于ASP和SQL技术开发的新闻管理系统，具备基本的新闻发布、管理功能。这个系统采用三层架构设计，确保了代码的可维护性、扩展性和模块化。以下是该系统的详细知识点： **1....
PyPI 官网下载 | newscenter-2.0.4.tar.gz
01-14
在Python的世界里，PyPI（Python Package Index）是最重要的资源库，它为全球的开发者提供了一个集中地，可以发布、分享并下载Python模块、库和其他可重用代码。"newscenter-2.0.4.tar.gz"这个压缩包正是PyPI上一个...
Python库 | newscenter-1.6.3.tar.gz
05-19
资源分类：Python库 所属语言：Python 资源全名：newscenter-1.6.3.tar.gz 资源来源：官方 安装方法：https://lanzao.blog.csdn.net/article/details/101784059
Python库 | newscenter-2.0.23.tar.gz
04-12
资源分类：Python库 所属语言：Python 资源全名：newscenter-2.0.23.tar.gz 资源来源：官方 安装方法：https://lanzao.blog.csdn.net/article/details/101784059
攻防世界-NewsCenter
weixin_39579781的博客
05-06 1179
题目打开是有个输入框可以用来输入搜索信息，初步判断是个sql注入的题目。接下来判断能否进行sql注入：输入 hi，有搜索结果，如下图:输入hi’,无结果，如下图：初步判定是hi‘后面还有单引号，导致重复输入导致的，（单引号与服务端代码中的’形成闭合，将我们输入的字符串hello包裹，服务端代码后面多出来一个‘导致语法错误，而加入#将后面的’注释掉之后不会报错，可确定为字符型SQL注入。
攻防世界之NewsCenter
qq_44111753的博客
11-17 258
题目 WP 在searchnew中随意输入字符串，burpsuite抓包 发现输入的字符串以post形式提交给了search参数 将http请求打包，用sqlmap探测search参数是否存在sql注入风险 注入成功 接下来直接将后台数据库直接输出 sqlmap -r searech -p search --dump 找到flag啦~ 手动注入： 发现哪一列可以回显 打印数据库的表 search=0' union select 1,group_concat(table_name),3 from
攻防世界（WEB）NewsCenter
qq_54929891的博客
10-06 194
哈哈在另一个平台学习了一段时间的sql注入，我便再来写这个NewsCenter题目啦 第一步：检查是否有注入点，是否可以通过恒真恒假的语句来改变输出结果 这个题目里面是有引号的哈，因为你不把引号括回去并且加一个注释符，直接给你报错页面了 这里我们可以看到恒真恒假语句测试出来了可以通过改变search值来改变sql语句 第二部：来判断语句的回显位置 可以看到news返回数据是在2，3的位置，这样我们保留1，只需要改变2，3就可以了，先查一下数据库 得知数据库的名字叫做news...
攻防世界 WEB NewsCenter
diepangan3893的博客
09-23 486
　　前几天才发现攻防世界这个平台，真是相见恨晚，正愁没地方检验自己大学四年学安全的学习成果，于是沉浸于寻找flag，大概一天一到两题的进度（解完两题就学别的去了，尽管如此也挺慢的了）在解题的同时也总结了安全的方方面面，各种工具和用法、各种漏洞的判断和利用.....最近终于磕磕绊绊做完了web的新手练习，怀着兴奋又紧张的心情进了高手进阶，扑面而来就是两页题，选了1分里名字最直白的一个——N...
攻防世界-Web-Newscenter
uh_eng的博客
08-16 207
0x01 打开题目看到一个网页，里面只有一个搜索输入框是我们可以控制的，所以猜测可能是SQL注入。尝试123asdqwe' or 1=1#发现能够查询出所有新闻。 继续尝试' union select 1,2,3#，验证select查询了三个字段： 0x02 已经可以判定是联合注入，接下来就简单了。 查询当前数据库 1' union select 1,2,database()#，得到数据库为news 查询当前库中的表 1' union select 1,table_name,3 from informa
攻防世界-WEB-NewsCenter
Lucifer的专栏
09-07 345
有查询，猜测是sql注入。准备利用sqlmap。
攻防世界 newscenter
09-08
攻防世界的NewsCenter是一个基于React构建的前端应用程序，它提供了实时版本的背景和概述，展示了当前主流媒体如何报道当下的主题。你可以通过查看CNN、Fox News、NBC、NYTimes和Huffington Post主页上的精选文章来...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值