[CISCN2019 华北赛区 Day2 Web1]Hack World题解

最新推荐文章于 2024-04-22 11:22:22 发布

qq_52843575

最新推荐文章于 2024-04-22 11:22:22 发布

阅读量3.2k

点赞数 1

文章标签： web安全

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/qq_52843575/article/details/124025505

版权

[CISCN2019 华北赛区 Day2 Web1]Hack World题解

判断类型

在这里插入图片描述
进入页面很明显就是考sql注入，与此同时页面直接告诉你表面和列名均是flag，直接开始注入，常用的注入函数均被过滤，直接fuzz爆破，查看被过滤的具体情况

结果确定此题为sql中的布尔盲注(post传参)，也同时发现一个问题，请求过快时，会被过滤掉请求
在这里插入图片描述

确认绕过方法

因为or被过滤，百度一波后，发现可以使用^异或来绕过

异或：相同为假，相异为真，简单来说就是
1^1=0 0^0=0  1^0=1

空格也被过滤，因此paload为&#

最低0.47元/天解锁文章

关注

1
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
[CISCN2019 华北赛区 Day2 Web1]Hack World题解

[CISCN2019 华北赛区 Day2 Web1]Hack World题解判断类型进入页面很明显就是考sql注入，与此同时页面直接告诉你表面和列名均是flag，直接开始注入，常用的注入函数均被过滤，直接fuzz爆破，查看被过滤的具体情况结果确定此题为sql中的布尔盲注(post传参)，也同时发现一个问题，请求过快时，会被过滤掉请求确认绕过方法因为or被过滤，百度一波后，发现可以使用^异或来绕过异或：相同为假，相异为真，简单来说就是1^1=0 0^0=0 1^0=1空格也被过滤，因此
复制链接

扫一扫

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。