BUUCTF [极客大挑战 2019]EasySQL

最新推荐文章于 2024-07-16 14:59:17 发布
最新推荐文章于 2024-07-16 14:59:17 发布
阅读量396 收藏 1
点赞数 1
分类专栏： BUUCTF 文章标签： sql
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_68581192/article/details/131558816
版权

题目：BUUCTF [极客大挑战 2019]EasySQL

先尝试输入用户名1和1"，密码1，显示均为下图
​​在这里插入图片描述

发现显示错误，我们再试试输入用户名1’，密码1，显示如下图
在这里插入图片描述
可以发现是与上面有不同回显的，可知是单引号注入，可以用 ’ 闭合查询语句和 or 绕过再结合 # 注释符。输入用户名1’ or 1=1#，密码1，flag显示如下图
在这里插入图片描述

T大白兔奶糖
关注
专栏目录
BUUCTF Web[极客大挑战2019] EasySQL
qq_36348811的博客
03-28 355
问题分析 题目类型是Web类型，而且是一个登录页面，首先考虑是否是SQL注入。 先尝试闭合方式，输入1,1’,1"判断，当输入为1’时报错，所以判断结果语句应该为单引号闭合。 根据报错信息，尝试注入，在此之前了解一下万能用户名和万能密码。 补充知识 所谓的万能密码就是绕过登录验证直接进入管理员后台的密码，这种类型的密码可以通用到很多存在此漏洞的网站，所以称之为万能。 最常用的管理员用户名：admin root user test guest select * from table_na
BUUCTF在线测评之[极客大挑战 2019]EasySQL 1
weixin_49182737的博客
03-03 5490
启动靶机 只给了一个地址，点击进去即是靶机 可以看到这是一个登录页面 虽然靶机信息那已经提示我们这是一个EasySql，结合靶机页面是登录页面，把八九不离十的可以确定这一题是考察SQL注入的，并且Easy提示我们，是简单的sql注入。 BUT出于一个网安爱好者的心态，我们还是要简单看一下这个页面的信息，说不定出题者挖坑呢 。。。 虽然结果是然并卵 所以还是老老实实听提示试sql注入吧 这里安利一下firefox，这浏览器可以在拓展里装Hackbar,一款房间寻找web安全bug的插件 一个不太好的信息时
buuctf [极客大挑战 2019]EasySQL
qq_1873822的博客
03-02 250
打开题目是一个登陆界面，也没发现注册功能，猜测是sql注入进去 在用户名或密码处输入单引号发现报错，存在sql注入 在报错信息中是字符类的sql注入，通过sql“万能密码”来直接登录进去 用户名：admin'or'1'='1 密码：admin'or'1'='1 如果账号密码不对（or前面），就会执行or后面的’1’='1’这是一个恒真的，我们使用错误的账号密码来达到了登录成功的目的。 登陆成功~ ...
BUUCTF: [极客大挑战 2019]EasySQL 1
最新发布
jamesP777的博客
07-16 258
根据提示应该是SQL注入，我们构造查询语句 1’ or 1=1 #，成功登入，获取flag完成解题。记录一些常用的SQL注入语句。
BUUCTF[极客大挑战 2019]EasySQL
GUOGUO的博客
04-15 352
BUUCTF[极客大挑战 2019]EasySQL 进去之后，可以看到如下页面： 直接万能管理员账号以及万能密码： 账号：admin 密码：1’ or 1=1# 可以直接登录。登陆成功后显示： 020454966)] 得到flag
BUUCTF Web [极客大挑战 2019]EasySQL
热门推荐
wangyuxiang946的博客
10-20 1万+
「作者主页」：士别三日wyx   此文章已录入专栏《网络攻防》，持续更新热门靶场的通关教程 「未知攻，焉知收」，在一个个孤独的夜晚，你完成了几百个攻防实验，回过头来才发现，已经击败了百分之九十九的同期选手。 [HCTF 2018]WarmUp一、题目简介二、思路分析三、解题过程1）使用万能账号2）提交flag四、总结 一、题目简介 进入题目链接是一个登录界面，很明显，这一关是一个「SQL注入漏洞」。 二、思路分析 看到「登录」功能，第一反应就是尝试SQL注入漏洞。源码中并未对参数进.
【WEB】[极客大挑战2019]EasySQL WP
Miscedence__的博客
04-15 387
0X0000000000000001 审题 其实由题目可以知道这是道SQL注入，然后看到登录，首先尝试万能密码： admin’ or ‘1’='1 如名字所说，这是一道很ez的SQL注入 通过这道题，我们来延伸一下其他东西 0X0000000000000002 关于万能密码 为什么在注入的时候输入万能密码就可以进入呢，对于所有万能密码，都是”万能“的吗？ 那么首先，让我们清楚 SQL注入-万能密码的注入原理 0_用户进行用户名和密码验证时，网站需要查询数据库，查询数据库就是执行SQL语句 //
2024年网络安全最新Buuctf-Web-[极客大挑战 2024]EasySQL 1 题解及思路总结
2401_84264096的博客
05-03 1104
例如输入1)、1"、1-等，这些数字后面的字符不是闭合符，所以数据库会把这些输入的错误数据转换成正确的数据类型。但是，若输入的数字后面的字符恰好是闭合符，则会形成闭合。原理：当闭合字符遇到转义字符时，会被转义，那么没有闭合符的语句就不完整了，就会报错，通过报错信息我们就可以推断出闭合符。时，没有SQL语句报错，只是提示我们输入的值是不对的，因此我们可以先假设SQL语句闭合方式是单引号。分析报错信息：看\斜杠后面跟着的字符，是什么字符，它的闭合字符就是什么，若是没有，就为数字型。可知此页面与数据库产生交互。
Buuctf-Web-[极客大挑战 2024]EasySQL 1 题解及思路总结(1)
2401_84281594的博客
04-28 776
（但是在本题中有两个变量，这个方法不太适用）
buuctf - web - [极客大挑战 2019] EasySQL
yinan99977的博客
05-09 279
题目为EasySQL，页面为登陆模式，判断为存在SQL注入， 直接使用万能密码 username=admin' or '1'='1 password=admin' or '1'='1 登陆成功，得到flag
[极客大挑战 2019]EasySQL
weixin_55026246的博客
08-01 216
[极客大挑战 2019]EasySQL
【极客大挑战 2019】EasySQL
Lixunzhe0112的博客
01-17 428
admin ’ or 1=1 # + admin //之后又尝试了password后面也是可以进行注入的。尝试用admin+admin进行登陆给出：NO,Wrong username password！然后尝试在uasername后进行sql注入。登陆成功，并且给出了flag。
web-[极客大挑战 2019]EasySQL
wojiushilsy的博客
04-16 464
题目要点题目内容解题 题目要点 SQL注入—万能密码 题目内容 解题 打开链接是一个登陆界面 最开始我认为用户名就是cl4y 只是在试密码 输入单引号'以后报错，应该是字符型注入 万能密码试一试 ????，成功 后面又试了试，用户名只要不是空，用万能密码都可以登录。 ...
【BUUCTF】[极客大挑战 2019]EasySQL 1
qq_45972928的博客
05-06 1021
根据题目可知，这是大概率是一道SQL注入题 知识点——万能密码原理： 原本查询username = ’username‘，我们要尝试对引号进行闭合，所以当username=1’ or’1’='1时，id = '1’ or ‘1’=‘1’，成功闭合了两边的引号并加上了我们写的语句 1、进入网站 2、尝试登录 3、加单引号，双引号等方法粗略判断是否存在注入 4、可以看到存在注入点，而且这是极大可能是一个单引号的字符型注入。尝试单引号相关的万能密码 username=1’ or ‘1’=‘1&
BUUCTF[极客大挑战2019]EasySQL
weixin_45253622的博客
05-04 199
打开环境，是个登录界面，猜测是POST型的SQL注入，后来提交参数发现是GET型的。 尝试注入，使用admin' 发现报错，判断是单引号闭合；试一下万能密码： admin' or '1'='1 用户名和密码都输入万能密码： ...
BUUCTF-[极客大挑战 2019]EasySQL
FY_13_14的博客
11-19 2727
1.首先打开这个web，打开之后是这样的 2.我刚开始其实是准备了burp抓包和控制台。但是我试了下万能密码 SQL注入的万能密码： 1.'or 1=1# 2.'or 1=1-- 3.'or '1'='1 在第一个就成功了
buuctf 极客大挑战2019php
08-24
buuctf 极客大挑战2019php是指buuctf举办的一个PHP编程比赛，它是基于阿里云IoT技术平台的创新挑战赛。在该比赛中，参赛者需要利用PHP编写代码解决一系列技术难题。这些问题可能涉及到序列化、反序列化、变量值的展示等。序列化是指将对象转化为字符串的过程，而反序列化则是将字符串转化为对象的过程。在PHP中，可以使用serialize()函数进行序列化，并使用var_dump()函数进行反序列化结果的展示。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [阿里云IoT极客创新挑战赛.pdf](https://download.csdn.net/download/weixin_38744375/11634853)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* *3* [【BUUCTF-Web】 [极客大挑战 2019]PHP](https://blog.csdn.net/m0_51683653/article/details/126693573)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值